CVE-2021-24275

متوسطتم النشر

Popup by Supsystic < 1.10.5 - برمجة نصية عبر المواقع المنعكسة (XSS)

تم النشر: 05‏/05‏/2021
محدث: 03‏/08‏/2024
تخصيص CNA: WPScan
الأدلة المرصودة: 28‏/09‏/2021

CVSS الأساسي

6.1/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

تقدير احتمالية EPSS

18.2‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.2‎%‎
تاريخ الموديل: 18‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

لم يقم ملحق Popup by Supsystic لووردبريس قبل الإصدار 1.10.5 بتعقيم معامل tab في صفحة خياراته قبل إخراجه داخل سمة، مما أدى إلى ثغرة Cross-Site Scripting انعكاسية.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 قالب

Popup by Supsystic <1.10.5 - Cross-Site scriptingقالب
http/cves/2021/CVE-2021-24275.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 008731b339bdأداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

WordPress Plugin Popup 1.10.4 - Reflected Cross-Site Scripting (XSS)استغلال
0xB9 · php · 28‏/09‏/2021

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.