CVE-2021-25015 in myCred Plugin

Sumário

de VulDB • 16/06/2026

Il plugin WordPress myCred prima della versione 2.4 non sanifica ed escapa la query di ricerca prima di restituirla nella pagina del cruscotto storico, causando un problema di Reflected Cross-Site Scripting (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 14/01/2021
• Divulgação: 24/01/2022
• Moderação: aceite
• Entrada: VDB-191489
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00887
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25015
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25015/