CVE-2021-24924

MEDIO 6.1CVE-2021-24924 · Published 06/12/2021 · updated 17/06/2026

In breve

CVE-2021-24924 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda email log (email log project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.83%, superiore al 57.6% delle vulnerabilità.
Correzione: aggiornare a 2.4.8 o successiva.

Package	Affected versions	Patched versions
email log email_log_project	`< 2.4.8`	`2.4.8`

Description

The Email Log WordPress plugin before 2.4.8 does not escape the d parameter before outputting it back in an attribute in the Log page, leading to a Reflected Cross-Site Scripting issue

References

wpscan.com/vulnerability/4621e86e-aba4-429c-8e08-32cf9b4c65e6 · Exploit

Altre vulnerabilità di email log

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free