CVE-2021-25112

MEDIO 6.1CVE-2021-25112 · Published 28/02/2022 · updated 17/06/2026

In breve

CVE-2021-25112 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda whmcs bridge (i-plugins).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.2%, superiore al 82.5% delle vulnerabilità.
Correzione: aggiornare a 6.4b o successiva.

Package	Affected versions	Patched versions
whmcs bridge i-plugins	`< 6.4b`	`6.4b`

Description

The WHMCS Bridge WordPress plugin before 6.4b does not sanitise and escape the error parameter before outputting it back in admin dashboard, leading to a Reflected Cross-Site Scripting

References

plugins.trac.wordpress.org/changeset/2659751 · Release Notes
wpscan.com/vulnerability/4aae2dd9-8d51-4633-91bc-ddb53ca3471c · Exploit

Altre vulnerabilità di whmcs bridge

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free