CVE-2021-24664

متوسطتم النشر

WPSchoolPress < 2.1.17 - ثغرات XSS مخزنة متعددة تتطلب صلاحية Admin+

تم النشر: 08‏/11‏/2021
محدث: 03‏/08‏/2024
تخصيص CNA: WPScan
الأدلة المرصودة: 15‏/11‏/2021

CVSS الأساسي

4.8/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

تقدير احتمالية EPSS

2.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 82.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

إضافة WordPress الخاصة بنظام إدارة المدارس School Management System – WPSchoolPress قبل الإصدار 2.1.17 تعقّم بعض الحقول باستخدام sanitize_text_field() لكنها لا تقوم بتخطيها (escape) قبل إخراجها في السمات (attributes)، مما يؤدي إلى ثغرات البرمجة النصية عبر المواقع المخزّنة (Stored Cross-Site Scripting).

المصادر

WordPress Plugin WPSchoolPress 2.1.16 - 'Multiple' Cross Site Scripting (XSS)استغلال
Davide Taraschi · php · 15‏/11‏/2021

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.