CVE-2021-24782 in Flex Local Fonts Plugin

Riassunto

di VulDB • 12/07/2026

Il plugin per WordPress Flex Local Fonts fino alla versione 1.0.0 non effettua l'escaping del campo Class Name durante l'aggiunta di un font, il che potrebbe consentire agli utenti con privilegi elevati di eseguire attacchi Cross-Site Scripting (XSS) anche quando la capability `unfiltered_html` è disabilitata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/01/2021
• Divulgazione: 13/12/2021
• Moderazione: accettato
• Voce: VDB-188023
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00598
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24782
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24782/