CVE-2021-34633 in Youtube Feeder Plugin

Сводка

по MITRE • 06.08.2021

The Youtube Feeder WordPress plugin is vulnerable to Cross-Site Request Forgery via the printAdminPage function found in the ~/youtube-feeder.php file which allows attackers to inject arbitrary web scripts, in versions up to and including 2.0.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: [email protected]
• Резервировать: 10.06.2021
• Раскрытие: 06.08.2021
• Модерация: принято
• Вход: VDB-180162
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00680
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-34633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-34633
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-34633/