Podatność CVE-2021-24977

Podatność CVE-2021-24977

Publikacja: 2022-02-28

Opis:

The Use Any Font | Custom Font Uploader WordPress plugin before 6.2.1 does not have any authorisation checks when assigning a font, allowing unauthenticated users to sent arbitrary CSS which will then be processed by the frontend for all users. Due to the lack of sanitisation and escaping in the backend, it could also lead to Stored XSS issues

Typ:

CWE-862

(Missing Authorization)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.8/10	4.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
Use any font project -> Use any font

Referencje:

https://wpscan.com/vulnerability/739831e3-cdfb-4a22-9abf-6c594d7e3d75

Copyright 2024, cxsecurity.com