CVE:CVE-2021-24824
CNNVD:CNNVD-202203-629
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 的 Custom Content Shortcode插件 4.0.1之前版本存在访问控制错误漏洞，该漏洞允许身份验证的用户(角色低至contributor)访问任意发布的元数据，这可能会导致敏感数据的泄露。例如当与WooCommerce结合使用时，可以检索到订单的电子邮件地址。
solution:Upgrade custom_content_shortcode_project custom_content_shortcode to a higher version than 4.0.1,and avoid the version (,4.0.1)