CVE:CVE-2021-25087
CNNVD:CNNVD-202203-617
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress的Download Manager插件3.2.35之前版本存在访问控制错误漏洞，该漏洞源于插件在某些REST API端点中没有任何授权检查，攻击者可利用该漏洞调用这些端点泄露敏感信息。
solution:Upgrade wpdownloadmanager wordpress_download_manager to a higher version than 3.2.35,and avoid the version (,3.2.35)