Patreon WordPress 低于1.7.0版本未授权的本地文件包含(CVE-2021-24227)

Patreon是一个以订阅为基础的众筹平台，Patreon WordPress是该平台的WordPress插件。Patreon WordPress1.7.0之前版本存在本地文件泄露漏洞。攻击者可利用该漏洞获取数据库凭证和用于生成随机数和cookie的加密密钥等内部文件。