CVE-2021-24464 in YouTube Plugin

요약

\~에 의해 VulDB • 2026. 07. 11.

WpDevArt의 YouTube Embed, Playlist and Popup WordPress 플러그인 2.3.9 이전 버전에서는 일부 숏코드 옵션이 이스케이프되지 않고 검증되거나 정제되지 않아, Contributor 권한과 같은 낮은 수준의 역할을 가진 사용자에게 영향을 미치며 인증된 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발생했습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2021. 01. 14.
• 공개: 2021. 08. 02.
• 모더레이션: 수락
• 항목: VDB-179884
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00620
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24464
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24464/