6.9 Moyenne

CVE-2021-36841 Authenticated Stored Cross-Site Scripting (XSS) vulnerability in YITH Maintenance Mode (WordPress plugin)…

Description

Authenticated Stored Cross-Site Scripting (XSS) vulnerability in YITH Maintenance Mode (WordPress plugin) versions <= 1.3.7, vulnerable parameter &yith_maintenance_newsletter_submit_label. Possible even when unfiltered HTML is disallowed by WordPress configuration.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
YITH Maintenance Mode (WordPress plugin) 1.3	premières → 1.3.7	Pas de correctif indiqué

Les 2 CVE de YITH Maintenance Mode (WordPress plugin) →

CVE-2021-36845 Multiple Authenticated Stored Cross-Site Scripting (XSS) vulnerabilities in YITH Maintenance Mode (WordPress plugin)… 6.9 Moyenne

Vous utilisez YITH Maintenance Mode (WordPress plugin) ?

Suivre cette CVE Surveiller YITH Maintenance Mode (WordPress plugin) Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2021-36841

Chronologie

Publiée 27 septembre 2021
Dernière modification 28 avril 2026

Références

wordpress.org wordpress.org
patchstack.com patchstack.com

Suivre cette CVE

CVE-2021-36841 Authenticated Stored Cross-Site Scripting (XSS) vulnerability in YITH Maintenance Mode (WordPress plugin)…

Description

Produits et versions touchés

Autres CVE de YITH Maintenance Mode (WordPress plugin)