CVE:CVE-2021-24865
CNNVD:CNNVD-202201-2206
WordPress plugin是WordPress开源的一个应用插件。
Wordpress Plugin Advanced Custom Fields:Extended 中存在SQL注入漏洞，该漏洞源于产品未验证order和orderby参数的有效性。攻击者可通过该漏洞执行恶意SQL语句。以下产品及版本受到影响：Wordpress Plugin Advanced Custom Fields:Extended 0.8.8.7 之前版本。
solution:Upgrade acf-extended advanced_custom_fields to a higher version than extended,and avoid the version extended