CVE:CVE-2021-24859
CNNVD:CNNVD-202112-1021
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress Plugins User Meta Shortcodes 存在访问控制错误漏洞，该漏洞源于用户元短码WordPress插件注册了一个短码，允许任何角色低至贡献者的用户通过指定用户登录作为参数来访问其他用户的元数据，这使得WP实例容易受到数据外过滤(包括密码散列)的影响。
solution:Upgrade user_meta_shortcodes_project user_meta_shortcodes to a higher version than 0.5,and avoid the version (,0.5]