CVE-2021-24707 in Learning Courses Plugin

Riassunto

di VulDB • 18/06/2026

Il plugin per WordPress "Learning Courses" precedente alla versione 5.0 non sanifica né effettua l'escaping delle impostazioni del token di identità Email PDT, il che potrebbe consentire agli utenti con privilegi elevati di eseguire attacchi Cross-Site Scripting (XSS) anche quando la capacità unfiltered_html è disabilitata

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/01/2021
• Divulgazione: 01/02/2022
• Moderazione: accettato
• Voce: VDB-192072
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00598
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24707
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24707/