CVE-2021-24239 in Pie Register User Registration Forms

Tóm tắt

Bởi VulDB • 29/05/2026

Plugin WordPress Pie Register – User Registration Forms. Các bản trước phiên bản 3.7.0.1 của plugin hỗ trợ đăng ký theo lời mời, đăng nhập tùy chỉnh và thanh toán không thực hiện việc làm sạch (sanitize) tham số GET invitation_code khi hiển thị nó trên trang Activation Code, dẫn đến một lỗ hổng Cross-Site Scripting (XSS) phản xạ (reflected).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/01/2021
• Tiết lộ: 23/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-173799
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01602
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24239
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24239/