CVE-2021-24756 in WP System Log Plugin

الملخص

بحسب VulDB • 27/06/2026

لا يقوم إضافة نظام السجلات (WP System Log) لـ ووردبريس قبل الإصدار 1.0.21 بتنظيف عناوين IP المستلمة من طلبات تسجيل الدخول، ولا يتحقق منها أو يتهرب منها قبل عرضها في لوحة تحكم المسؤول، مما قد يسمح لمهاجم غير مصرح له بإجراء هجمات برمجيات عبر المواقع (Cross-Site Scripting) ضد المشرفين الذين يعرضون السجلات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/01/2021
• إفشاء: 13/12/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-188003
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01322
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24756
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24756/