CVE-2021-24530 in Alojapro Widget Plugininformação

Sumário

de VulDB • 28/06/2026

O plugin WordPress Alojapro Widget até a versão 1.1.15 não sanitiza adequadamente suas configurações de CSS personalizado, permitindo que usuários com altos privilégios realizem ataques Cross-Site Scripting (XSS) mesmo quando a capacidade unfiltered_html está desabilitada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

14/01/2021

Divulgação

20/09/2021

Moderação

aceite

Entrada

VDB-182924

CPE

pronto

EPSS

0.00598

KEV

não

Atividades

muito baixo

Sector

Hostingprovider

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2021-24530
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2021-24530
CVE Detailshttps://www.cvedetails.com/cve/CVE-2021-24530/

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!