CVE:CVE-2021-24337
CNNVD:CNNVD-202106-389
WordPress 插件是WordPress开源的一个应用插件。
WordPress plugin Video Embed 1.0及之前版本存在SQL注入漏洞，该漏洞源于插件的一个id GET参数没有进行验证，允许低特权用户执行SQL注入。
solution:Upgrade video-embed-box_project video-embed-box to a higher version than 1.0,and avoid the version (,1.0]