CVE-2021-25101

中 4.8CVE-2021-25101 · 21/02/2022 公開 · 17/06/2026 更新

要点

CVE-2021-25101 は anti-malware security and brute-force firewall (anti-malware security and brute-force firewall project) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.60%（全脆弱性の 48.8% より高い）。
対処：4.20.94 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
anti-malware security and brute-force firewall anti-malware_security_and_brute-force_firewall_project	`< 4.20.94`	`4.20.94`

概要

The Anti-Malware Security and Brute-Force Firewall WordPress plugin before 4.20.94 does not sanitise and escape the POST data before outputting it back in attributes of an admin page, leading to a Reflected Cross-Site scripting. Due to the presence of specific parameter value, available to admin users, this can only be exploited by an admin against another admin user.

参考情報

wpscan.com/vulnerability/5fd0380c-0d1d-4380-96f0-a07be5a61eba · Exploit

anti-malware security and brute-force firewall のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-25101 は anti-malware security and brute-force firewall (anti-malware security and brute-force firewall project) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.60%（全脆弱性の 48.8% より高い）。

対処：4.20.94 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

anti-malware security and brute-force firewall

anti-malware_security_and_brute-force_firewall_project

< 4.20.94

4.20.94

概要