PT-2021-15724
CVE-2021-24178
·
تاريخ النشر
2021-05-05
·
تاريخ التحديث
2021-05-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
The Business Directory Plugin – Easy Listing Directories for WordPress versions prior to 5.11.1
Description:
The issue allows an attacker to perform Cross-Site Request Forgery, enabling them to make a logged-in administrator add, edit, or delete form fields. This could also lead to Stored Cross-Site Scripting issues.
Recommendations:
For versions prior to 5.11.1, update to version 5.11.1 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾