CVE:CVE-2021-24781
CNNVD:CNNVD-202111-229
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress插件 Image Source Control 2.3.1之前版本存在访问控制错误漏洞，该漏洞源于插件针对文章更改的角色权限缺少正确的限制，这允许低至贡献者角色的用户更改任意文章的元字段。
solution:Upgrade imagesourcecontrol image_source_control to a higher version than 2.3.1,and avoid the version (,2.3.1)