CVE-2021-24831
Tab - Accordion, FAQ < 1.3.2 - Unauthenticated AJAX Calls
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
03 ene 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
All AJAX actions of the Tab WordPress plugin before 1.3.2 are available to both unauthenticated and authenticated users, allowing unauthenticated attackers to modify various data in the plugin, such as add/edit/delete arbitrary tabs.
Productos afectados
Unknown · Tab – Accordion, FAQ¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →