Średnia

Titan Framework <= (Various Versions) - Reflected Cross-Site Scripting

  • Ujawniono: 09.08.2021
  • Aktualizacja: 11.10.2026 10:23

The iframe-font-preview.php file of the titan-framework does not properly escape the font-weight and font-family GET parameters before outputting them back in an href attribute, leading to Reflected Cross-Site Scripting issues.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Wtyczka WordPress 4k-icon-fonts-for-visual-composer wszystkie wersje brak poprawki
Wtyczka WordPress Ad Blocker Notify Lite wszystkie wersje brak poprawki
Wtyczka WordPress affiliate-pro wszystkie wersje brak poprawki
Wtyczka WordPress AMP extensions wszystkie wersje brak poprawki
Wtyczka WordPress Aoi Tori wszystkie wersje brak poprawki
Wtyczka WordPress Awesome Support – WordPress HelpDesk & Support Plugin <= 6.0.10 6.0.11
Wtyczka WordPress betteroptin wszystkie wersje brak poprawki
Wtyczka WordPress Border Loading Bar wszystkie wersje brak poprawki
Wtyczka WordPress Catchers Helpdesk and Ticket system for Support wszystkie wersje brak poprawki
Wtyczka WordPress Bootstrap Categories Gallery wszystkie wersje brak poprawki
Wtyczka WordPress Woocommerce Categories in gallery format wszystkie wersje brak poprawki
Wtyczka WordPress WordPress Form Customizer | CF7 Customizer wszystkie wersje brak poprawki
Wtyczka WordPress ClinicalWP Core wszystkie wersje brak poprawki
Wtyczka WordPress Facebook Page Feed Timeline wszystkie wersje brak poprawki
Wtyczka WordPress Custom Scrollbar Designer wszystkie wersje brak poprawki
Wtyczka WordPress Custom Text Selection Colors wszystkie wersje brak poprawki
Wtyczka WordPress Disable Image Right Click wszystkie wersje brak poprawki
Wtyczka WordPress Easy Gallery Slideshow wszystkie wersje brak poprawki
Wtyczka WordPress Easy Google Map wszystkie wersje brak poprawki
Wtyczka WordPress Easy Justified Gallery – Photo Gallery Block with Lightbox <= 1.1 1.1.1
Wtyczka WordPress Share Posts To Email wszystkie wersje brak poprawki
Wtyczka WordPress Exit Popup Show wszystkie wersje brak poprawki
Wtyczka WordPress Flight Search Widget and Blocks wszystkie wersje brak poprawki
Wtyczka WordPress Icons with Links Widget wszystkie wersje brak poprawki
Wtyczka WordPress ICustomizer <= 1.4.13 1.5.0
Wtyczka WordPress Live Chat for Fanpage <= 3.1.0 3.1.1
Wtyczka WordPress Media Mirror wszystkie wersje brak poprawki
Wtyczka WordPress WP Mobile Menu – The Mobile-Friendly Responsive Menu <= 2.8.2.2 2.8.2.3
Wtyczka WordPress Popup Modal For Youtube wszystkie wersje brak poprawki
Wtyczka WordPress Project2App – Turn Your WordPress Site into an Android App wszystkie wersje brak poprawki
Wtyczka WordPress Seatgeek Affiliate Tickets wszystkie wersje brak poprawki
Wtyczka WordPress SEO-Dashboard by gutewebsites.de wszystkie wersje brak poprawki
Wtyczka WordPress Share Woocommerce to Email wszystkie wersje brak poprawki
Wtyczka WordPress Simple Behance Portfolio wszystkie wersje brak poprawki
Wtyczka WordPress Stars Menu wszystkie wersje brak poprawki
Wtyczka WordPress Station Pro – Advanced Audio Streaming & Player for WordPress = 2.2.1 2.2.2
Wtyczka WordPress Sticky Related Posts wszystkie wersje brak poprawki
Wtyczka WordPress tcS3 wszystkie wersje brak poprawki
Wtyczka WordPress Events Shortcodes For The Events Calendar < 1.7.2 1.7.2
Wtyczka WordPress Titan Framework wszystkie wersje brak poprawki
Wtyczka WordPress Total Sales For Woocommerce wszystkie wersje brak poprawki
Wtyczka WordPress TR Easy Google Analytics wszystkie wersje brak poprawki
Wtyczka WordPress Venture Event Manager < 3.2.5 3.2.5
Wtyczka WordPress W3SCloud Contact Form 7 to Zoho CRM < 2.1.0 2.1.0
Wtyczka WordPress WebHotelier for WordPress < 1.6.1 1.6.1
Wtyczka WordPress Product Limited Time Availability Date for woocommerce wszystkie wersje brak poprawki
Wtyczka WordPress Woosaleskit Bar wszystkie wersje brak poprawki
Wtyczka WordPress Request Quote via Whatsapp for Woocommerce wszystkie wersje brak poprawki
Wtyczka WordPress Кнопка ЮMoney < 2.4.0 2.4.0

Odnośniki

Ocena CVSS 6.1/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
WordPress
Paczka
4k-icon-fonts-for-visual-composer, Ad Blocker Notify Lite, affiliate-pro
Ujawniono
09.08.2021
Aktualizacja
11.10.2026 10:23

Źródła i licencje

Wordfence Intelligence - fcae647f-7eed-4ecd-83b8-482b55b86ec9 - Wordfence Intelligence

Copyright 1999-2026 The MITRE Corporation

Copyright 2012-2026 Defiant Inc.

This record contains material that is subject to copyright

Copyright 1999-2026 The MITRE Corporation

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.

https://www.cve.org/Legal/TermsOfUse
Copyright 2012-2026 Defiant Inc.

Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy.

https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Wordfence Intelligence
Wordfence Intelligence - Defiant, Inc.
Copyright Defiant, Inc. All rights reserved except as granted below.
License grant, section 3.1 of the Wordfence Intelligence Terms and Conditions (January 26, 2026):

Subject to this Agreement, Company hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute the Service. Any copy you make for such purposes is authorized provided that you reproduce Company’s copyright designation, this license, and the license of any disclosed Company licensor in any such copy.

Full applicable Agreement: https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/

Historia podatności: Ad Blocker Notify Lite

Wszystkie opisane podatności tej paczki (Wtyczka WordPress), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
2
Pierwsza → ostatnia
08.2021 07.2023
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Średnia 2

Ujawnienia w latach

  1. 2021: 1
  2. 2022: 0
  3. 2023: 1
  4. 2024: 0
  5. 2025: 0
  6. 2026: 0
  1. Średnia · 6.1 CVE-2023-33999 >= 2.0.8, <= 2.4.0 brak poprawki
  2. Titan Framework <= (Various Versions) - Reflected Cross-Site Scripting ten wpis
    Średnia · 6.1 CVE-2021-24435 wszystkie wersje brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.