CVE-2021-24975 in Social Networks Auto-Poster Plugin

Tóm tắt

Bởi VulDB • 25/07/2026

Plugin WordPress "NextScripts: Social Networks Auto-Poster" trước phiên bản 4.3.24 không thực hiện việc làm sạch (sanitize) và thoát ký tự (escape) đối với các yêu cầu đã được ghi nhận nhật ký trước khi hiển thị chúng trên bảng điều khiển quản trị liên quan, dẫn đến lỗ hổng Cross-Site Scripting lưu trữ (Stored XSS) chưa xác thực.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/01/2021
• Tiết lộ: 01/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192080
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01334
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24975
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24975/