CVE:CVE-2021-24221
CNNVD:CNNVD-202104-684
WordPress 插件是WordPress开源的一个应用插件。
Quiz And Survey Master â€“ Best Quiz, Exam and Survey Plugin for WordPress插件 7.1.12版本之前存在SQL注入漏洞，该漏洞源于插件未使用[qsm_result]短代码且没有id属性的页面对result_id GET参数进行清理，将其串联在SQL语句中并导致SQL注入。
solution:Upgrade expresstech quiz_and_survey_master to a higher version than 7.1.12,and avoid the version (,7.1.12)