CVE:CVE-2021-24217
CNNVD:CNNVD-202104-680
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Facebook for WordPress插件 3.0.0版本之前存在安全漏洞，该漏洞源于插件的run_action函数反序列化用户提供的数据，从而有可能提供PHP对象，从而创建对象注入漏洞。
solution:Upgrade facebook facebook to a higher version than 3.0.0,and avoid the version (,3.0.0)