CVE-2021-24658
Vulnérabilité non évaluée dans Erident Custom Login and Dashboard (Libin V Babu)
CVSS 0.0 · Non évaluée
EPSS 0.7%
Libin V Babu•Erident Custom Login and Dashboard•Versions : 3.5.9, <3.5.9
Description
The Erident Custom Login and Dashboard WordPress plugin before 3.5.9 did not properly sanitise its settings, allowing high privilege users to use XSS payloads in them (even when the unfileted_html is disabled)
Gravité et risque d'exploitation
CVE-2021-24658 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.68 %, ce qui la place devant 51.4 % des CVE référencées.
Que faire ?
- Vérifiez si Erident Custom Login and Dashboard (versions 3.5.9, <3.5.9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.