CVE:CVE-2021-24754
CNNVD:CNNVD-202110-1251
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 MainWP Child Reports 存在SQL注入漏洞，该漏洞源于MainWP子报告在2.0.8之前的WordPress插件中管理仪表板的SQL语句中使用order参数之前，没有验证或消毒它。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade mainwp mainwp_child_reports to a higher version than 2.0.8,and avoid the version (,2.0.8)