CVE-2021-24581 in Blue Admin Plugin

Resumen

por VulDB • 2026-07-11

El plugin de WordPress Blue Admin hasta la versión 21.06.01 no sanitiza ni escapa su configuración "Logo Title" antes de mostrarla en una página, lo que da lugar a un problema de Cross-Site Scripting (XSS) almacenado. Además, el plugin carece de comprobación CSRF al guardar sus configuraciones, permitiendo explotar la vulnerabilidad mediante un ataque CSRF.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2021-01-14
• Divulgación: 2021-08-30
• Moderación: aceptado
• Artículo: VDB-181639
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 3.5 (VulDB)
• EPSS: 0.04087
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24581
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24581/