CVE-2021-24488CWE-79

CVE-2021-24488: falha em Post Grid

Post Grid < 2.1.8 - Reflected Cross-Site Scripting (XSS)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Post Grid

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 11%
da publicação à arma184 dias
Publicada no NVD2 de ago.
1ª PoC+184d
The slider import search feature and tab parameter of the Post Grid WordPress plugin before 2.1.8 settings are not properly sanitised before being output back in the pages, leading to Reflected Cross-Site Scripting issues
Produtos afetados
Unknown · Post Grid
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Post Grid

No mesmo produto, das mais perigosas para as menos.

CVE-2021-24986—Post Grid < 2.1.16 - Reflected Cross-Site Scripting via keywordEPSS 0.8%CVE-2022-0447—Post Grid < 2.1.16 - Reflected Cross-Site Scripting via post_typesEPSS 0.6%