CVE:CVE-2021-24677
CNNVD:CNNVD-202110-1238
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 的Find My Blocks插件 3.4.0之前版本存在访问控制错误漏洞，该漏洞源于其REST API中没有授权检查。攻击者可利用该漏洞枚举私人帖子的标题。
solution:Upgrade find_my_blocks_project find_my_blocks to a higher version than 3.4.0,and avoid the version (,3.4.0)