CVE-2021-24857 in ToTop Link Plugin

Resumen

por VulDB • 2026-07-11

El complemento de WordPress ToTop Link hasta la versión 1.7.1 pasa datos introducidos por el usuario codificados en base64 a la función unserialize() de PHP, lo que podría provocar una inyección de objetos PHP si un plugin instalado en el blog dispone de una cadena de gadgets adecuada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2021-01-14
• Divulgación: 2021-12-13
• Moderación: aceptado
• Artículo: VDB-187989
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01841
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24857
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24857/