CVE:CVE-2021-24227
CNNVD:CNNVD-202104-693
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Patreon WordPress插件 1.7.0版本之前存在信息泄露漏洞，该漏洞会使攻击者访问可能会泄露重要的内部文件，如wp-config.php，其中包含用于生成nonces和cookie的数据库凭证和加密密钥。
solution:Upgrade patreon patreon_wordpress to a higher version than 1.7.0,and avoid the version (,1.7.0)