CVE:CVE-2021-20678
CNNVD:CNNVD-202103-1086
WordPress plugin Paid Memberships Pro是  （WordPress）开源的一个应用程序插件。该插件专为优质内容网站，俱乐部/协会，订阅产品，新闻通讯等而设计。
Paid Memberships Pro versions prior to 2.5.6 存在SQL注入漏洞，该漏洞允许通过身份验证的远程攻击者通过未指定的矢量执行任意SQL命令。
solution:Upgrade paidmembershipspro paid_memberships_pro to a higher version than 2.5.6,and avoid the version (,2.5.6)