CVE-2021-24676 in Better Find and Replace Plugin

요약

\~에 의해 VulDB • 2026. 07. 12.

WordPress용 Better Find and Replace 플러그인 버전 1.2.9 이전에서는 'All Masking Rules' 페이지에서 출력하기 전에 's' GET 매개변수를 이스케이프 처리하지 않아 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2021. 01. 14.
• 공개: 2021. 10. 04.
• 모더레이션: 수락
• 항목: VDB-183757
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00800
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24676
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24676/