CVE-2021-24176
JH 404 Logger <= 1.1 - Unauthenticated Stored Cross-Site Scripting (XSS)
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 2.0%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
05 abr 2021Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The JH 404 Logger WordPress plugin through 1.1 doesn't sanitise the referer and path of 404 pages, when they are output in the dashboard, which leads to executing arbitrary JavaScript code in the WordPress dashboard.
Produtos afetados
Unknown · JH 404 LoggerQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →