CVE-2021-4428

总结

已在 WordPress 的 what3words Autosuggest Plugin 4.0.0 及之前版本中发现一个漏洞，并将其归类为存在问题。受此漏洞影响的是 Setting Handler 组件中文件 w3w-autosuggest/public/class-w3w-autosuggest-public.php 的函数 enqueue_scripts。操作导致信息泄露。攻击可以在远程发起。升级到 4.0.1 版本能够解决此问题。补丁名为 dd59cbac5f86057d6a73b87007c08b8bfa0c32ac。建议升级受影响的组件。该漏洞的关联标识符为 VDB-234247。

• Log4Shell检测

  此仓库包含与利用CVE-2021-4428相关的IoCs。