CVE-2021-25101

TRUNG BÌNH 4.8CVE-2021-25101 · Công bố 21/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-25101 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng anti-malware security and brute-force firewall (anti-malware security and brute-force firewall project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 48.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.20.94 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
anti-malware security and brute-force firewall anti-malware_security_and_brute-force_firewall_project	`< 4.20.94`	`4.20.94`

Mô tả

The Anti-Malware Security and Brute-Force Firewall WordPress plugin before 4.20.94 does not sanitise and escape the POST data before outputting it back in attributes of an admin page, leading to a Reflected Cross-Site scripting. Due to the presence of specific parameter value, available to admin users, this can only be exploited by an admin against another admin user.

Tham khảo

wpscan.com/vulnerability/5fd0380c-0d1d-4380-96f0-a07be5a61eba · Exploit

Lỗ hổng khác của anti-malware security and brute-force firewall

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2021-25101 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng anti-malware security and brute-force firewall (anti-malware security and brute-force firewall project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 48.8% các lỗ hổng khác.

Cách xử lý: cập nhật lên 4.20.94 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

anti-malware security and brute-force firewall

anti-malware_security_and_brute-force_firewall_project

< 4.20.94

4.20.94

Mô tả