CVE-2021-25106
Vulnérabilité non évaluée dans Privacy Policy Generator, Terms & Conditions Generator WordPress Plugin : WPLegalPages
CVSS 0.0 · Non évaluée
EPSS 0.6%
Privacy Policy Generator, Terms & Conditions Generator WordPress Plugin : WPLegalPages•Versions : 2.7.1, <2.7.1
Description
The Privacy Policy Generator, Terms & Conditions Generator WordPress Plugin : WPLegalPages WordPress plugin before 2.7.1 does not check for authorisation and has a flawed CSRF logic when saving its settings, allowing any authenticated users, such as subscriber, to update them. Furthermore, due to the lack of sanitisation and escaping, it could lead to Stored Cross-Site Scripting
Gravité et risque d'exploitation
CVE-2021-25106 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.7 % des CVE référencées.
Que faire ?
- Vérifiez si Privacy Policy Generator, Terms & Conditions Generator WordPress Plugin : WPLegalPages (versions 2.7.1, <2.7.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.