FICHE CVE
CVE-2021-24831
Publiée le 2022-01-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites WordPress utilisant la version 1.3.1 ou antérieure de l'extension Tab sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut ajouter, modifier ou supprimer à distance des onglets arbitraires sur votre site, sans avoir besoin de mot de passe ni d'interaction de la part d'un utilisateur. Cela permet une modification non autorisée du contenu et de la mise en page de votre site web.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
All AJAX actions of the Tab WordPress plugin before 1.3.2 are available to both unauthenticated and authenticated users, allowing unauthenticated attackers to modify various data in the plugin, such as add/edit/delete arbitrary tabs.