CVE-2021-24831
Tab - Accordion, FAQ < 1.3.2 - Unauthenticated AJAX Calls
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
03 jan 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
All AJAX actions of the Tab WordPress plugin before 1.3.2 are available to both unauthenticated and authenticated users, allowing unauthenticated attackers to modify various data in the plugin, such as add/edit/delete arbitrary tabs.
Produtos afetados
Unknown · Tab – Accordion, FAQQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →