Podatność CVE-2021-24327

Podatność CVE-2021-24327

Publikacja: 2021-05-17

Opis:

The SEO Redirection Plugin ?????? 301 Redirect Manager WordPress plugin before 6.4 did not sanitise the Redirect From and Redirect To fields when creating a new redirect in the dashboard, allowing high privilege users (even with the unfiltered_html disabled) to set XSS payloads

Typ:

CWE-79

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
3.5/10	2.9/10	6.8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Clogica -> Seo redirection plugin

Referencje:

https://wpscan.com/vulnerability/ca8068f7-dcf0-44fd-841d-d02987220d79

Copyright 2024, cxsecurity.com