CVE-2021-24405
Easy Cookie Policy <= 1.6.2 - टूटा एक्सेस नियंत्रण से संग्रहीत क्रॉस-साइट स्क्रिप्टिंग
- प्रकाशित
- 6 जुल॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 30 मार्च 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 95.8%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Easy Cookies Policy WordPress प्लगइन, 1.6.2 तक के संस्करणों में, अपनी सेटिंग्स सहेजते समय किसी भी capability और CSRF जाँच का अभाव रखता है, जिससे कोई भी प्रमाणित उपयोगकर्ता (जैसे subscriber) उन्हें बदल सकता है। यदि उपयोगकर्ता पंजीकरण नहीं कर सकते, तो यह CSRF के माध्यम से किया जा सकता है। इसके अतिरिक्त, कुकी बैनर सेटिंग को फ्रंटएंड के सभी पृष्ठों और बैकएंड सेटिंग्स पृष्ठ पर आउटपुट करने से पहले सैनिटाइज़ या वैलिडेट नहीं किया जाता, जिससे Stored Cross-Site Scripting समस्या उत्पन्न होती है।
स्रोत
0xB9 · php · 30 मार्च 2022
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।