CVE:CVE-2021-24158
CNNVD:CNNVD-202104-166
WordPress Orbit Fox是WordPress开源的一个应用软件。一个以用户为中心的插件，具有易于使用的管理面板。
Orbit Fox by ThemeIsle 存在安全漏洞，攻击者可利用该漏洞提交user role参数来更新注册的默认角色。
solution:Upgrade themeisle orbit_fox to a higher version than 2.10.3,and avoid the version (,2.10.3)