CVE-2021-4427

TRUNG BÌNH 4.3CVE-2021-4427 · Công bố 12/07/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-4427 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng vuukle comments, reactions, share bar, revenue (vuukle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.56%, cao hơn 47.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
vuukle comments, reactions, share bar, revenue vuukle	`≤ 3.4.31`	Chưa có bản vá

Mô tả

The Vuukle Comments, Reactions, Share Bar, Revenue plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 3.4.31. This is due to missing or incorrect nonce validation in the /admin/partials/free-comments-for-wordpress-vuukle-admin-display.php file. This makes it possible for unauthenticated attackers to edit the plugins settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí