CVE-2021-24934

中 6.1CVE-2021-24934 · 01/02/2022 公開 · 17/06/2026 更新

要点

CVE-2021-24934 は visual css style editor (yellowpencil) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.5% より高い）。
対処：7.5.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
visual css style editor yellowpencil	`< 7.5.4`	`7.5.4`

概要

The Visual CSS Style Editor WordPress plugin before 7.5.4 does not sanitise and escape the wyp_page_type parameter before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting issue

参考情報

plugins.trac.wordpress.org/changeset/2649978 · Patch
wpscan.com/vulnerability/0aa5a8d5-e736-4cd3-abfd-8e0a356bb6ef · Exploit

visual css style editor のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン