Informazioni sul CVE-2021-24586

Per Page Add to Head < 1.4.4 – CSRF to Stored XSS

CWE ID: CWE-352

Base Score (CVSS): N/A

CVE: CVE-2021-24586

Descrizione: The Per page add to head WordPress plugin before 1.4.4 is lacking any CSRF check when saving its settings, which could allow attackers to make a logged in admin change them. Furthermore, as the plugin allows arbitrary HTML to be inserted in one of the setting (feature mentioned by the plugin), this could lead to Stored XSS issue which will be triggered either in the backend, frontend or both depending on the payload used.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – Per page add to head

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Per page add to head
Anno: 2021
CWE: CWE-352
CVSS: 0.0

Ulteriori risorse disponibili