CVE:CVE-2021-24864
CNNVD:CNNVD-202202-2127
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin WP Cloudy 存在SQL注入漏洞，该漏洞源于WP Cloudy天气插件4.4.9之前的版本在管理仪表板的SQL语句中使用它之前，不会对post id参数进行转义，从而导致SQL注入问题。
solution:Upgrade wpscan wp_cloudy to a higher version than 4.4.9,and avoid the version (,4.4.9)