CVE-2021-24245
Stop Spammers < 2021.9 - परावर्तित क्रॉस-साइट स्क्रिप्टिंग (XSS)
- प्रकाशित
- 5 मई 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 19 मई 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Stop Spammers WordPress प्लगइन, 2021.9 से पहले, अनुरोधों को ब्लॉक करते समय (जैसे किसी स्पैम शब्द से मेल खाने पर) उपयोगकर्ता इनपुट को escape नहीं करता था; वह HTML टैग हटाने के लिए उसे sanitise करने के बाद एक attribute में आउटपुट करता था, जो पर्याप्त नहीं है और एक reflected Cross-Site Scripting समस्या का कारण बना।
स्रोत
1Hosein Vita · php · 19 मई 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।