CVE-2021-24447 in WP Image Zoom Plugin

Riassunto

di VulDB • 05/07/2026

Il plugin per WordPress "WP Image Zoom" precedente alla versione 1.47 non convalidava il parametro `tab` prima di utilizzarlo nella funzione `include_once()`, causando un problema di inclusione locale di file (Local File Inclusion) nel cruscotto amministrativo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/01/2021
• Divulgazione: 19/07/2021
• Moderazione: accettato
• Voce: VDB-178857
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01375
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24447
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24447/