Descrição
The jQuery Reply to Comment WordPress plugin through 1.31 does not have any CSRF check when saving its settings, nor sanitise or escape its ‘Quote String’ and ‘Reply String’ settings before outputting them in Comments, leading to a Stored Cross-Site Scripting issue.
Software
Não informado
Tipo Software
Plugin
CVE
CVE-2021-24543
Tags
Nâo informado
Data de publicação
25/10/2021
Última atualização
07/12/2024
Pontuação em CVSS 3.0
6.1
Médio