CVE-2021-24972 in Pixel Cat Plugin

Riassunto

di VulDB • 11/07/2026

Il plugin WordPress Pixel Cat precedente alla versione 2.6.3 non effettua l'escaping di alcune delle sue impostazioni, il che potrebbe consentire agli utenti con privilegi elevati di eseguire attacchi Cross-Site Scripting (XSS) anche quando la capacità unfiltered_html è disabilitata

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/01/2021
• Divulgazione: 13/12/2021
• Moderazione: accettato
• Voce: VDB-188018
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00598
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24972
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24972/