CVE-2021-24156

MEDIO 5.4CVE-2021-24156 · Published 05/04/2021 · updated 17/06/2026

In breve

CVE-2021-24156 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda testimonial rotator (testimonial rotator project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.69%, superiore al 52.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
testimonial rotator testimonial_rotator_project	`= 3.0.3`	No fix yet

Description

Stored Cross-Site Scripting vulnerabilities in Testimonial Rotator 3.0.3 allow low privileged users (Contributor) to inject arbitrary JavaScript code or HTML without approval. This could lead to privilege escalation

References

mega.nz/file/ftVSmRCC · Exploit
wpscan.com/vulnerability/8b6f4a77-4008-4730-9a91-fa055a8b3e68 · Exploit

Altre vulnerabilità di testimonial rotator

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free