CVE:CVE-2021-24788
CNNVD:CNNVD-202111-720
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
Wordpress Plugin Batch Cat 中存在安全漏洞，该漏洞源于产品的 add/set/delete 功能未对用户的权限做有效验证。攻击者可通过该漏洞以任意权限对文章类别字段进行操作。以下产品及版本受到影响： Batch Cat WordPress 0.3 版本及之前版本。
solution:Upgrade batch_cat_project batch_cat to a higher version than 0.3,and avoid the version (,0.3]