CVE:CVE-2021-24858
CNNVD:CNNVD-202201-2207
WordPress plugin是WordPress开源的一个应用插件。
Wordpress Plugin Cookie Notification Plugin 中存在SQL注入漏洞，该漏洞源于产品在编辑管理员面板操作时未对Get请求中的id参数中的特殊字符做有效验证。攻击者可通过该漏洞执行恶意SQL语句。以下产品及版本受到影响：Wordpress Plugin Cookie Notification Plugin 1.0.9 之前版本。
solution:Upgrade accesspressthemes wp_cookie_user_info to a higher version than 1.0.9,and avoid the version (,1.0.9)