CVE-2021-24519

中 4.8CVE-2021-24519 · 16/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-24519 は car rental management system (vikwp) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.61%（全脆弱性の 49.4% より高い）。
対処：1.1.10 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
car rental management system vikwp	`< 1.1.10`	`1.1.10`

概要

The VikRentCar Car Rental Management System WordPress plugin before 1.1.10 does not sanitise the 'Text Next to Icon' field when adding or editing a Characteristic, allowing high privilege users such as admin to use XSS payload in it, leading to an authenticated Stored Cross-Site Scripting issue

参考情報

wpscan.com/vulnerability/368828f9-fdd1-4a82-8658-20e0f4c4da0c · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン