CVE:CVE-2021-24215
CNNVD:CNNVD-202104-679
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Controlled Admin Access 1.5.2版本之前存在安全漏洞，该漏洞源于网站自定义功能和全局CMS设置（如/wp-admin/customization.php和/wp-admin/options.php）的不受控制的访问可能导致目标资源的完全破坏。
solution:Upgrade wpruby controlled_admin_access to a higher version than 1.5.2,and avoid the version (,1.5.2)