Podatność CVE-2021-24366
Publikacja: 2021-06-21

Opis:
The Admin Columns Free WordPress plugin before 4.3 and Admin Columns Pro WordPress plugin before 5.5.1, rendered input on the posted pages with improper input validation on the value passed into the field 'Label' parameter, by taking this as an advantage an authenticated attacker can supply a crafted arbitrary script and execute it.

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
3.5/10
2.9/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Admincolumns -> Admin columns 

 Referencje:
https://wpscan.com/vulnerability/05427156-4d5c-4aeb-add8-1c574fda5c28
https://www.whitesourcesoftware.com/vulnerability-database/CVE-2021-24366
Copyright 2024, cxsecurity.com

 

Back to Top