CVE-2021-20781

Опубликовано: 14 июл. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in WordPress Meta Data Filter & Taxonomies Filter versions prior to v.1.2.8 and versions prior to v.2.2.8 allows remote attackers to hijack the authentication of administrators via unspecified vectors.

Ссылки

https://jvn.jp/en/jp/JVN48413554/index.html
Third Party Advisory
https://wp-filter.com/
Product
Vendor Advisory
https://wp-filter.com/update-v-2-2-8-v-1-2-8/
Vendor Advisory
https://jvn.jp/en/jp/JVN48413554/index.html
Third Party Advisory
https://wp-filter.com/
Product
Vendor Advisory
https://wp-filter.com/update-v-2-2-8-v-1-2-8/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pluginus:wordpress_meta_data_and_taxonomies_filter:*:*:*:*:*:wordpress:*:*

Версия до 1.2.8 (исключая)

cpe:2.3:a:pluginus:wordpress_meta_data_and_taxonomies_filter:*:*:*:*:*:wordpress:*:*

Версия от 2.2.2 (включая) до 2.2.8 (исключая)

EPSS

Процентиль: 35%

0.00147

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-mm96-vxx4-fq5v

github

больше 3 лет назад