CVE:CVE-2021-24775
CNNVD:CNNVD-202202-049
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
Document Embedder WordPress plugin 1.7.5之前版本存在安全漏洞，该漏洞允许未经身份验证的用户枚举任意私有和草稿文章的标题。
solution:Upgrade bplugins document_embedder to a higher version than 1.7.5,and avoid the version (,1.7.5)