CVE:CVE-2021-24733
CNNVD:CNNVD-202201-2205
WordPress plugin是WordPress开源的一个应用插件。
Wordpress Plugin WP Post Page Clone 中存在访问控制错误漏洞，该漏洞源于产品允许角色低至Contributor的用户克隆和查看其他用户无法正常查看的草稿和受密码保护的文章。以下产品及版本受到影响：Wordpress Plugin WP Post Page Clone 1.2 之前版本。
solution:Upgrade wp_post_page_clone_project wp_post_page_clone to a higher version than 1.2,and avoid the version (,1.2)