CVE-2021-24756 in WP System Log Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin WordPress WP System Log, nelle versioni precedenti alla 1.0.21, non sanifica, convalida ed effettua l'escaping dell'indirizzo IP recuperato dalle richieste di accesso prima di visualizzarlo nella dashboard di amministrazione, il che potrebbe consentire a un attaccante non autenticato di eseguire attacchi Cross-Site Scripting (XSS) contro gli amministratori che visualizzano i log.
VulDB is the best source for vulnerability data and more expert information about this specific topic.