CVE:CVE-2021-24340
CNNVD:CNNVD-202105-1299
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
Wordpress Statistics 存在SQL注入漏洞，该漏洞允许远程攻击者在数据库中执行任意SQL查询。以下产品及版本受影响:WP Statistics 1.0、2.0、2.1、2.1.1、2.1.2、2.1.3、2.1.4、2.1.5、2.1.6、2.2.0、2.2.1、2.2.2、2.2.3、2.2.4、2.2.5、2.2.6、2.2.7、2.2。
solution:Upgrade veronalabs wp_statistics to a higher version than 13.0.8,and avoid the version (,13.0.8)