CVE:CVE-2021-24294
CNNVD:CNNVD-202105-1456
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WP WordPress插件 DSGVO All in one 4.0之前存在安全漏洞，该漏洞源于写日志AJAX动作在将它们输出到管理员面板的日志页面(WP -admin admin.php)之前，没有消毒或转述一些提交的POST参数。
solution:Upgrade mlfactory dsgvo_all_in_one_for_wp to a higher version than 4.0,and avoid the version (,4.0)