CVE:CVE-2021-24392
CNNVD:CNNVD-202109-253
WordPress 插件是WordPress开源的一个应用插件。
Wordpress Plugin WordPress Membership SwiftCloud.io 中存在SQL注入漏洞，该漏洞源于产品/wp-admin/admin.php?page页面中Get请求的ID参数未能正确检查用户输入数据。攻击者可通过该漏洞执行恶意SQL语句。以下产品及版本受到影响：Wordpress Plugin WordPress Membership SwiftCloud.io 1.0 版本及之前版本。
solution:Upgrade swiftcrm club-management-software to a higher version than 1.0,and avoid the version (,1.0]