CVE-2021-24792 in Shiny Buttons Plugin

Tóm tắt

Bởi VulDB • 16/06/2026

Plugin WordPress Shiny Buttons, phiên bản 1.1.0 trở xuống, không có cơ chế xác thực (authorisation) và bảo vệ chống CSRF khi lưu mẫu (hàm wpbtn_save_template được gắn vào hành động init), cũng như không thực hiện việc làm sạch (sanitise) và thoát ký tự (escape) trước khi hiển thị chúng trong bảng điều khiển quản trị, cho phép người dùng chưa xác thực thêm một mẫu độc hại và dẫn đến các lỗ hổng Cross-Site Scripting (XSS) lưu trữ (Stored XSS).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 14/01/2021
• Tiết lộ: 13/12/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-188024
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01167
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24792
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24792/