CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-24210

There is an open redirect in the PhastPress WordPress plugin before 1.111 that allows an attacker to malform a request to a page with the plugin and then redirect the victim to a malicious page. There is also a support comment from another user one year ago (https://wordpress.org/support/topic/phast-php-used-for-remote-fetch/) that says that the php involved in the request only go to whitelisted pages but it's possible to redirect the victim to any domain.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.187

EPSS Ranking 94.9%

CVSS Severity

CVSS v3 Score 6.1

CVSS v2 Score 5.8

References

Products affected by CVE-2021-24210

Kiboit » Phastpress » Version: N/A

cpe:2.3:a:kiboit:phastpress:-
Kiboit » Phastpress » Version: 1.100

cpe:2.3:a:kiboit:phastpress:1.100
Kiboit » Phastpress » Version: 1.101

cpe:2.3:a:kiboit:phastpress:1.101
Kiboit » Phastpress » Version: 1.102

cpe:2.3:a:kiboit:phastpress:1.102
Kiboit » Phastpress » Version: 1.103

cpe:2.3:a:kiboit:phastpress:1.103
Kiboit » Phastpress » Version: 1.104

cpe:2.3:a:kiboit:phastpress:1.104
Kiboit » Phastpress » Version: 1.105

cpe:2.3:a:kiboit:phastpress:1.105
Kiboit » Phastpress » Version: 1.106

cpe:2.3:a:kiboit:phastpress:1.106
Kiboit » Phastpress » Version: 1.107

cpe:2.3:a:kiboit:phastpress:1.107
Kiboit » Phastpress » Version: 1.108

cpe:2.3:a:kiboit:phastpress:1.108
Kiboit » Phastpress » Version: 1.109

cpe:2.3:a:kiboit:phastpress:1.109
Kiboit » Phastpress » Version: 1.110

cpe:2.3:a:kiboit:phastpress:1.110
Kiboit » Phastpress » Version: 1.39

cpe:2.3:a:kiboit:phastpress:1.39
Kiboit » Phastpress » Version: 1.41

cpe:2.3:a:kiboit:phastpress:1.41
Kiboit » Phastpress » Version: 1.42

cpe:2.3:a:kiboit:phastpress:1.42
Kiboit » Phastpress » Version: 1.43

cpe:2.3:a:kiboit:phastpress:1.43
Kiboit » Phastpress » Version: 1.44

cpe:2.3:a:kiboit:phastpress:1.44
Kiboit » Phastpress » Version: 1.45

cpe:2.3:a:kiboit:phastpress:1.45
Kiboit » Phastpress » Version: 1.46

cpe:2.3:a:kiboit:phastpress:1.46
Kiboit » Phastpress » Version: 1.47

cpe:2.3:a:kiboit:phastpress:1.47
Kiboit » Phastpress » Version: 1.48

cpe:2.3:a:kiboit:phastpress:1.48
Kiboit » Phastpress » Version: 1.49

cpe:2.3:a:kiboit:phastpress:1.49
Kiboit » Phastpress » Version: 1.50

cpe:2.3:a:kiboit:phastpress:1.50
Kiboit » Phastpress » Version: 1.51

cpe:2.3:a:kiboit:phastpress:1.51
Kiboit » Phastpress » Version: 1.52

cpe:2.3:a:kiboit:phastpress:1.52
Kiboit » Phastpress » Version: 1.53

cpe:2.3:a:kiboit:phastpress:1.53
Kiboit » Phastpress » Version: 1.54

cpe:2.3:a:kiboit:phastpress:1.54
Kiboit » Phastpress » Version: 1.55

cpe:2.3:a:kiboit:phastpress:1.55
Kiboit » Phastpress » Version: 1.56

cpe:2.3:a:kiboit:phastpress:1.56
Kiboit » Phastpress » Version: 1.57

cpe:2.3:a:kiboit:phastpress:1.57
Kiboit » Phastpress » Version: 1.58

cpe:2.3:a:kiboit:phastpress:1.58
Kiboit » Phastpress » Version: 1.59

cpe:2.3:a:kiboit:phastpress:1.59
Kiboit » Phastpress » Version: 1.60

cpe:2.3:a:kiboit:phastpress:1.60
Kiboit » Phastpress » Version: 1.61

cpe:2.3:a:kiboit:phastpress:1.61
Kiboit » Phastpress » Version: 1.62

cpe:2.3:a:kiboit:phastpress:1.62
Kiboit » Phastpress » Version: 1.63

cpe:2.3:a:kiboit:phastpress:1.63
Kiboit » Phastpress » Version: 1.64

cpe:2.3:a:kiboit:phastpress:1.64
Kiboit » Phastpress » Version: 1.65

cpe:2.3:a:kiboit:phastpress:1.65
Kiboit » Phastpress » Version: 1.66

cpe:2.3:a:kiboit:phastpress:1.66
Kiboit » Phastpress » Version: 1.67

cpe:2.3:a:kiboit:phastpress:1.67
Kiboit » Phastpress » Version: 1.68

cpe:2.3:a:kiboit:phastpress:1.68
Kiboit » Phastpress » Version: 1.69

cpe:2.3:a:kiboit:phastpress:1.69
Kiboit » Phastpress » Version: 1.70

cpe:2.3:a:kiboit:phastpress:1.70
Kiboit » Phastpress » Version: 1.71

cpe:2.3:a:kiboit:phastpress:1.71
Kiboit » Phastpress » Version: 1.72

cpe:2.3:a:kiboit:phastpress:1.72
Kiboit » Phastpress » Version: 1.73

cpe:2.3:a:kiboit:phastpress:1.73
Kiboit » Phastpress » Version: 1.74

cpe:2.3:a:kiboit:phastpress:1.74
Kiboit » Phastpress » Version: 1.75

cpe:2.3:a:kiboit:phastpress:1.75
Kiboit » Phastpress » Version: 1.76

cpe:2.3:a:kiboit:phastpress:1.76
Kiboit » Phastpress » Version: 1.77

cpe:2.3:a:kiboit:phastpress:1.77
Kiboit » Phastpress » Version: 1.78

cpe:2.3:a:kiboit:phastpress:1.78
Kiboit » Phastpress » Version: 1.79

cpe:2.3:a:kiboit:phastpress:1.79
Kiboit » Phastpress » Version: 1.80

cpe:2.3:a:kiboit:phastpress:1.80
Kiboit » Phastpress » Version: 1.81

cpe:2.3:a:kiboit:phastpress:1.81
Kiboit » Phastpress » Version: 1.82

cpe:2.3:a:kiboit:phastpress:1.82
Kiboit » Phastpress » Version: 1.83

cpe:2.3:a:kiboit:phastpress:1.83
Kiboit » Phastpress » Version: 1.84

cpe:2.3:a:kiboit:phastpress:1.84
Kiboit » Phastpress » Version: 1.85

cpe:2.3:a:kiboit:phastpress:1.85
Kiboit » Phastpress » Version: 1.86

cpe:2.3:a:kiboit:phastpress:1.86
Kiboit » Phastpress » Version: 1.87

cpe:2.3:a:kiboit:phastpress:1.87
Kiboit » Phastpress » Version: 1.88

cpe:2.3:a:kiboit:phastpress:1.88
Kiboit » Phastpress » Version: 1.89

cpe:2.3:a:kiboit:phastpress:1.89
Kiboit » Phastpress » Version: 1.90

cpe:2.3:a:kiboit:phastpress:1.90
Kiboit » Phastpress » Version: 1.91

cpe:2.3:a:kiboit:phastpress:1.91
Kiboit » Phastpress » Version: 1.92

cpe:2.3:a:kiboit:phastpress:1.92
Kiboit » Phastpress » Version: 1.93

cpe:2.3:a:kiboit:phastpress:1.93
Kiboit » Phastpress » Version: 1.94

cpe:2.3:a:kiboit:phastpress:1.94
Kiboit » Phastpress » Version: 1.95

cpe:2.3:a:kiboit:phastpress:1.95
Kiboit » Phastpress » Version: 1.96

cpe:2.3:a:kiboit:phastpress:1.96
Kiboit » Phastpress » Version: 1.97

cpe:2.3:a:kiboit:phastpress:1.97
Kiboit » Phastpress » Version: 1.98

cpe:2.3:a:kiboit:phastpress:1.98
Kiboit » Phastpress » Version: 1.99

cpe:2.3:a:kiboit:phastpress:1.99

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-24210

Products

Pricing

Contact Us