CVE:CVE-2021-24384
CNNVD:CNNVD-202107-255
WordPress 插件是WordPress开源的一个应用插件。
WordPress的JoomSport 存在代码问题漏洞，该漏洞源于joomsport版本在5.1.8之前，注册了未经认证和未经认证的用户，未序列化的用户输入从shattr POST参数，导致PHP对象注入问题。攻击者可利用该漏洞导致更严重的RCE问题。
solution:Upgrade beardev joomsport to a higher version than 5.1.8,and avoid the version (,5.1.8)