Heimdall Security Logo

CVE-2021-24867

Vulnérabilité non évaluée dans Frontend Post WordPress Plugin – AccessPress Anonymous Post (AccessPress Themes)

CVSS 0.0 · Non évaluée
EPSS 18.0%
AccessPress Themes•Frontend Post WordPress Plugin – AccessPress Anonymous Post•Versions : 1.1.8, <2.0.2, <1.2.3*, <1.8.3, 3.4.7, <1.4.6*, 1.1.1, <2.0.3*, 1.2.5, 1.1.2, 2.0.8, <1.6.7*, 2.8.1, <2.1.3*, 2.0.9, <1.0.6*, <1.4.5*, <1.1.8, 3.0.5, 4.5.5, <1.4.4*, 2.0.5, 1.2.4, 4.0.4, 1.8.3, <4.0.4, <3.0.5*, 2.0.7, 1.3.2, 2.4.0, <2.0.0, <4.5.6, <1.1.1, <2.0.4*, <3.4.8, 1.19.5, 1.1.9, 1.9.2, 2.0.4, <1.4.7, 1.3.6, 1.1.5, 1.4.4, 1.1.7, 1.5.0, 3.2.1, 1.2.1, 2.1.0, 1.0.8, <1.0.8*, <2.0.7*, <1.3.0, <1.0.8, 1.0.0, <2.0.1*, 2.1.4, 1.2.3, 3.4.8, 2.0.3, <1.1.6, 1.4.6, 3.0.6, <4.5.5*, 2.92, 4.5.6, 2.0.2, <1.5.1, 1.2.0, <1.9.2, 3.1.1574941215, 2.8.0, <1.1.5*, 1.1.0, <1.1.2, 1.5.1, 1.4.2 1.0.8, 1.0.27, 2.1.3, 1.0.5, <1.0.9*, 1.6.8, <2.8.0*, <2.8.1, <1.1.0, <2.0.8*, 2.2.8, <1.9.1*, 1.8.2, 1.1.6, <1.4.5, 1.2.7, <2.0.9, 1.3.1, 1.6.7, <2.0.7, 2.0.1, <2.1.4, <1.1.3, <1.2.9*, <1.0.4, <1.1.7*, <1.4.6, 1.9.1, <3.0.6, <1.0.7, 1.3.0, <2.0.5, 1.0.9, <2.0.4, 1.0.3, <1.1.0*, 2.0.0, 1.4.5, <1.5.0*, 1.3.5, 1.0.7, <1.6.8, <3.3.3*, 1.4.7, 3.3.4, <4.0.3*, <1.1.3*, <1.2.4, <1.8.2*, <1.0.3*, 1.2.6, <3.4.7*, 2.5, <1.0.7*, <3.3.4, 2.4.9, <1.0.9, 1.4.1, 1.0.4, <2.0.8, 1.2.9, 1.0.6, 2.6.5, <1.1.2*, 4.5, 4.0.3, 3.3.3, 1.1.3, <1.1.1*

Description

Numerous Plugins and Themes from the AccessPress Themes (aka Access Keys) vendor are backdoored due to their website being compromised. Only plugins and themes downloaded via the vendor website are affected, and those hosted on wordpress.org are not. However, all of them were updated or removed to avoid any confusion

Gravité et risque d'exploitation

CVE-2021-24867 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 18.04 %, ce qui la place devant 97.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Frontend Post WordPress Plugin – AccessPress Anonymous Post (versions 1.1.8, <2.0.2, <1.2.3*, <1.8.3, 3.4.7, <1.4.6*, 1.1.1, <2.0.3*, 1.2.5, 1.1.2, 2.0.8, <1.6.7*, 2.8.1, <2.1.3*, 2.0.9, <1.0.6*, <1.4.5*, <1.1.8, 3.0.5, 4.5.5, <1.4.4*, 2.0.5, 1.2.4, 4.0.4, 1.8.3, <4.0.4, <3.0.5*, 2.0.7, 1.3.2, 2.4.0, <2.0.0, <4.5.6, <1.1.1, <2.0.4*, <3.4.8, 1.19.5, 1.1.9, 1.9.2, 2.0.4, <1.4.7, 1.3.6, 1.1.5, 1.4.4, 1.1.7, 1.5.0, 3.2.1, 1.2.1, 2.1.0, 1.0.8, <1.0.8*, <2.0.7*, <1.3.0, <1.0.8, 1.0.0, <2.0.1*, 2.1.4, 1.2.3, 3.4.8, 2.0.3, <1.1.6, 1.4.6, 3.0.6, <4.5.5*, 2.92, 4.5.6, 2.0.2, <1.5.1, 1.2.0, <1.9.2, 3.1.1574941215, 2.8.0, <1.1.5*, 1.1.0, <1.1.2, 1.5.1, 1.4.2 1.0.8, 1.0.27, 2.1.3, 1.0.5, <1.0.9*, 1.6.8, <2.8.0*, <2.8.1, <1.1.0, <2.0.8*, 2.2.8, <1.9.1*, 1.8.2, 1.1.6, <1.4.5, 1.2.7, <2.0.9, 1.3.1, 1.6.7, <2.0.7, 2.0.1, <2.1.4, <1.1.3, <1.2.9*, <1.0.4, <1.1.7*, <1.4.6, 1.9.1, <3.0.6, <1.0.7, 1.3.0, <2.0.5, 1.0.9, <2.0.4, 1.0.3, <1.1.0*, 2.0.0, 1.4.5, <1.5.0*, 1.3.5, 1.0.7, <1.6.8, <3.3.3*, 1.4.7, 3.3.4, <4.0.3*, <1.1.3*, <1.2.4, <1.8.2*, <1.0.3*, 1.2.6, <3.4.7*, 2.5, <1.0.7*, <3.3.4, 2.4.9, <1.0.9, 1.4.1, 1.0.4, <2.0.8, 1.2.9, 1.0.6, 2.6.5, <1.1.2*, 4.5, 4.0.3, 3.3.3, 1.1.3, <1.1.1*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE