CVE:CVE-2021-21389
CNNVD:CNNVD-202103-1521
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress BuddyPress 7.2.1 存在安全漏洞，该漏洞源于非特权的普通用户可以通过利用REST API成员端点中的问题获得管理员权限。
solution:Upgrade buddypress buddypress to a higher version than 7.2.1,and avoid the version [5.0.0,7.2.1)