CVE-2021-24357
Vulnérabilité non évaluée dans Best Image Gallery & Responsive Photo Gallery – FooGallery (FooPlugins)
CVSS 0.0 · Non évaluée
EPSS 0.6%
FooPlugins•Best Image Gallery & Responsive Photo Gallery – FooGallery•Versions : <2.0.35, 2.0.35
Description
In the Best Image Gallery & Responsive Photo Gallery – FooGallery WordPress plugin before 2.0.35, the Custom CSS field of each gallery is not properly sanitised or validated before being being output in the page where the gallery is embed, leading to a stored Cross-Site Scripting issue.
Gravité et risque d'exploitation
CVE-2021-24357 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.62 %, ce qui la place devant 48.9 % des CVE référencées.
Que faire ?
- Vérifiez si Best Image Gallery & Responsive Photo Gallery – FooGallery (versions <2.0.35, 2.0.35) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.