CVE-2021-24904: falha em Mortgage Calculators WP
Mortgage Calculators WP < 1.56 - Admin+ Stored Cross-Site Scripting
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 5.1%
da publicação à armano mesmo dia
Publicada no NVD14 de fev.
1ª PoC27 de jan.
The Mortgage Calculators WP WordPress plugin before 1.56 does not implement any sanitisation on the color setting of the background of a calculator, which could allow high privilege users to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed.
Produtos afetados
Unknown · Mortgage Calculators WPPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/50685não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.