CVE-2021-24290

MOYENNE 6.1CVE-2021-24290 · Published 17/05/2021 · updated 17/06/2026

En bref

CVE-2021-24290 est une vulnérabilité MOYENNE (CVSS 6.1) touchant store locator plus (de-baat).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.83%, plus élevée que 57.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
store locator plus de-baat	`≤ 5.5.15`	No fix yet

Description

There are several endpoints in the Store Locator Plus for WordPress plugin through 5.5.15 that could allow unauthenticated attackers the ability to inject malicious JavaScript into pages.

References

wpscan.com/vulnerability/dc368484-f2fe-4c76-ba3d-e00e7f633719 · Third Party Advisory
wordfence.com/blog/2021/04/severe-unpatched-vulnerabilities-leads-to-closure-of-store-locator-plus-plugin · Third Party Advisory

Autres vulnérabilités de store locator plus

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free