CVE-2021-24563
Frontend Uploader <= 1.3.2 - Cross-Site Scripting persistente non autenticato
- Pubblicato
- 11 ott 2021
- Aggiornato
- 3 ago 2024
- Assegnazione CNA
- WPScan
- Evidenza osservata
- 12 gen 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NModerato · prossimi 30 giorni
- Percentile
- 98,0%
- Data del modello
- 18 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin WordPress Frontend Uploader fino alla versione 1.3.2 non impedisce il caricamento di file HTML tramite il suo modulo, consentendo a un utente non autenticato di caricare un file HTML dannoso contenente, ad esempio, JavaScript, che verrà eseguito quando qualcuno accede direttamente al file.
Fonti
Il plugin non impedisce il caricamento di file HTML tramite il suo modulo, consentendo a un utente non autenticato di caricare un file HTML malevolo contenente, ad esempio, JavaScript, che verrà attivato quando qualcuno accede direttamente al file.
- WordPress Plugin Frontend Uploader 1.3.2 - Stored Cross Site Scripting (XSS) (Unauthenticated)Exploit
Veshraj Ghimire · php · 12 gen 2022
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.