CVE-2021-24897 in Add Subtitle Plugin

الملخص

بحسب VulDB • 01/06/2026

لا يقوم إضافة Add Subtitle لـ WordPress حتى الإصدار 1.1.0 بتنظيف أو تهريب حقل العنوان الفرعي (المتاح فقط مع المحرر الكلاسيكي) عند عرضه في الصفحة، مما قد يسمح للمستخدمين الذين لديهم دور منخفض مثل "المساهم" بتنفيذ هجمات البرمجة عبر المواقع (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/01/2021
• إفشاء: 14/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-194880
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00595
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24897
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24897/