CVE-2021-36872

MEDIO 5.4CVE-2021-36872 · Published 23/09/2021 · updated 17/06/2026

En resumen

CVE-2021-36872 es una vulnerabilidad MEDIO (CVSS 5.4) que afecta a wordpress popular posts (wordpress popular posts project).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.58%, mayor que el 48.0% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
wordpress popular posts wordpress_popular_posts_project	`≤ 5.3.3`	No fix yet

Description

Authenticated Persistent Cross-Site Scripting (XSS) vulnerability in WordPress Popular Posts plugin (versions <= 5.3.3). Vulnerable at &widget-wpp[2][post_type].

References

cabrerahector/wordpress-popular-posts · Release Notes
patchstack.com/database/vulnerability/wordpress-popular-posts/wordpress-popular-posts-plugin-5-3-3-authenticated-persistent-cross-site-scripting-xss-vulnerability · Third Party Advisory

Más vulnerabilidades de wordpress popular posts

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En resumen

CVE-2021-36872 es una vulnerabilidad MEDIO (CVSS 5.4) que afecta a wordpress popular posts (wordpress popular posts project).

Probabilidad de explotación en los próximos 30 días (EPSS): 0.58%, mayor que el 48.0% de las vulnerabilidades.

Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package

Affected versions

Patched versions

wordpress popular posts

wordpress_popular_posts_project

≤ 5.3.3

No fix yet

Más vulnerabilidades de wordpress popular posts

Ver todo →