CVE-2021-23209

MOYENNE 4.8CVE-2021-23209 · Published 18/03/2022 · updated 17/06/2026

En bref

CVE-2021-23209 est une vulnérabilité MOYENNE (CVSS 4.8) touchant accelerated mobile pages (ampforwp).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.56%, plus élevée que 46.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
accelerated mobile pages ampforwp	`≤ 1.0.77.32`	No fix yet

Description

Multiple Authenticated (admin user role) Persistent Cross-Site Scripting (XSS) vulnerabilities discovered in AMP for WP – Accelerated Mobile Pages WordPress plugin (versions <= 1.0.77.32).

References

patchstack.com/database/vulnerability/accelerated-mobile-pages/wordpress-amp-for-wp-accelerated-mobile-pages-plugin-1-0-77-32-multiple-authenticated-persistent-cross-site-scripting-xss-vulnerabilities

Autres vulnérabilités de accelerated mobile pages

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2021-23209 est une vulnérabilité MOYENNE (CVSS 4.8) touchant accelerated mobile pages (ampforwp).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.56%, plus élevée que 46.5% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

accelerated mobile pages

ampforwp

≤ 1.0.77.32

No fix yet

Autres vulnérabilités de accelerated mobile pages

Tout voir →