FICHE CVE

CVE-2021-24500

Publiée le 2021-08-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant le thème Workreap version 2.2.1 ou antérieure sont concernés. Un attaquant peut inciter un utilisateur connecté à cliquer sur un lien malveillant pour modifier ou supprimer des données sur le site à l'insu de l'utilisateur. Cette attaque est facile à exécuter via un réseau, mais nécessite qu'un utilisateur ciblé interagisse avec un lien spécialement conçu.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

Publiée2021-08-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Several AJAX actions available in the Workreap WordPress theme before 2.2.2 lacked CSRF protections, as well as allowing insecure direct object references that were not validated. This allows an attacker to trick a logged in user to submit a POST request to the vulnerable site, potentially modifying or deleting arbitrary objects on the target site.