CVE-2021-24545
WP HTML Author Bio <= 1.2.0 - Author+ Gespeichertes Cross-Site-Scripting
- Veröffentlicht
- 11.10.2021
- Aktualisiert
- 03.08.2024
- CNA zuweisen
- WPScan
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NNiedrig · nächste 30 Tage
- Perzentil
- 78,1 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das WP HTML Author Bio WordPress Plugin bis einschließlich 1.2.0 bereinigt das in der Bio der Benutzer erlaubte HTML nicht, sodass Benutzer schädlichen JavaScript-Code verwenden können, der ausgeführt wird, wenn jemand im Frontend einen Beitrag eines solchen Benutzers besucht. Infolgedessen kann ein Benutzer mit einer Rolle, die so niedrig wie die des Autors ist, Cross-Site Scripting-Angriffe gegen Benutzer durchführen, was möglicherweise zu einer Privilegienausweitung führen kann, wenn ein Admin die zugehörigen Beiträge ansieht.
Quellen
WordPress Plugin HTML Author-Bio-Beschreibung XSS
Das Plugin bereinigt das in der Bio von Benutzern erlaubte HTML nicht, sodass diese schädlichen JavaScript-Code verwenden können, der ausgeführt wird, sobald jemand im Frontend einen Beitrag eines solchen Benutzers aufruft. Infolgedessen kann ein Benutzer mit einer Rolle, die so niedrig wie die des Autors ist, Cross-Site-Scripting-Angriffe gegen Benutzer durchführen, was möglicherweise zu einer Privilegienausweitung führen kann, wenn ein Administrator die zugehörigen Beiträge aufruft.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.