CVE:CVE-2021-24652
CNNVD:CNNVD-202109-1789
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 PostX 存在安全漏洞，该漏洞源于PostX – 2.4.10 版本之前的 Post Grid WordPress 插件中 Gutenberg Blocks 允许任何登录用户执行一些基于 ajax 的请求之前执行错误检查，允许任何用户修改、删除或添加 ultp_options 值。
solution:Upgrade wpxpo postx_-_gutenberg_blocks_for_post_grid to a higher version than 2.4.10,and avoid the version (,2.4.10)