CVE-2021-24150CWE-918

CVE-2021-24150: fallo en Like Button Rating ♥ LikeBtn

Like Button Rating < 2.6.32 - Unauthenticated Full-Read SSRF

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Like Button Rating ♥ LikeBtn

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 4.3%
The LikeBtn WordPress Like Button Rating ♥ LikeBtn WordPress plugin before 2.6.32 was vulnerable to Unauthenticated Full-Read Server-Side Request Forgery (SSRF).
Productos afectados
Unknown · Like Button Rating ♥ LikeBtn
CVEs relacionadas — Like Button Rating ♥ LikeBtn

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-0745—Like Button Rating < 2.6.45 - Arbitrary e-mail SendingEPSS 0.8%CVE-2021-24945—Like Button Rating < 2.6.38 - Unauthorised Vote Export to Email & IP Addresses DisclosureEPSS 0.6%