Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2021-34636

The Countdown and CountUp, WooCommerce Sales Timers WordPress plugin is vulnerable to Cross-Site Request Forgery via the save_theme function found in the ~/includes/admin/coundown_theme_page.php file due to a missing nonce check which allows attackers to inject arbitrary web scripts, in versions up to and including 1.5.7.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 30.6%
CVSS Severity
CVSS v3 Score 8.8
CVSS v2 Score 6.8
Products affected by CVE-2021-34636
  • None » None » Version:
    _woocommerce_sales_timer:-
  • None » None » Version:
    _woocommerce_sales_timer:1.0.0
  • None » None » Version:
    _woocommerce_sales_timer:1.0.1
  • None » None » Version:
    _woocommerce_sales_timer:1.0.2
  • None » None » Version:
    _woocommerce_sales_timer:1.0.3
  • None » None » Version:
    _woocommerce_sales_timer:1.0.4
  • None » None » Version:
    _woocommerce_sales_timer:1.0.5
  • None » None » Version:
    _woocommerce_sales_timer:1.0.6
  • None » None » Version:
    _woocommerce_sales_timer:1.0.7
  • None » None » Version:
    _woocommerce_sales_timer:1.0.8
  • None » None » Version:
    _woocommerce_sales_timer:1.0.9
  • None » None » Version:
    _woocommerce_sales_timer:1.1.0
  • None » None » Version:
    _woocommerce_sales_timer:1.1.1
  • None » None » Version:
    _woocommerce_sales_timer:1.1.2
  • None » None » Version:
    _woocommerce_sales_timer:1.1.3
  • None » None » Version:
    _woocommerce_sales_timer:1.1.4
  • None » None » Version:
    _woocommerce_sales_timer:1.1.5
  • None » None » Version:
    _woocommerce_sales_timer:1.1.6
  • None » None » Version:
    _woocommerce_sales_timer:1.1.7
  • None » None » Version:
    _woocommerce_sales_timer:1.1.8
  • None » None » Version:
    _woocommerce_sales_timer:1.1.9
  • None » None » Version:
    _woocommerce_sales_timer:1.2.0
  • None » None » Version:
    _woocommerce_sales_timer:1.2.1
  • None » None » Version:
    _woocommerce_sales_timer:1.2.2
  • None » None » Version:
    _woocommerce_sales_timer:1.2.3
  • None » None » Version:
    _woocommerce_sales_timer:1.2.4
  • None » None » Version:
    _woocommerce_sales_timer:1.2.5
  • None » None » Version:
    _woocommerce_sales_timer:1.2.6
  • None » None » Version:
    _woocommerce_sales_timer:1.2.7
  • None » None » Version:
    _woocommerce_sales_timer:1.2.8
  • None » None » Version:
    _woocommerce_sales_timer:1.2.9
  • None » None » Version:
    _woocommerce_sales_timer:1.3.0
  • None » None » Version:
    _woocommerce_sales_timer:1.3.1
  • None » None » Version:
    _woocommerce_sales_timer:1.3.2
  • None » None » Version:
    _woocommerce_sales_timer:1.3.3
  • None » None » Version:
    _woocommerce_sales_timer:1.3.4
  • None » None » Version:
    _woocommerce_sales_timer:1.3.5
  • None » None » Version:
    _woocommerce_sales_timer:1.3.6
  • None » None » Version:
    _woocommerce_sales_timer:1.3.7
  • None » None » Version:
    _woocommerce_sales_timer:1.3.8
  • None » None » Version:
    _woocommerce_sales_timer:1.3.9
  • None » None » Version:
    _woocommerce_sales_timer:1.4.0
  • None » None » Version:
    _woocommerce_sales_timer:1.4.1
  • None » None » Version:
    _woocommerce_sales_timer:1.4.2
  • None » None » Version:
    _woocommerce_sales_timer:1.4.3
  • None » None » Version:
    _woocommerce_sales_timer:1.4.4
  • None » None » Version:
    _woocommerce_sales_timer:1.4.5
  • None » None » Version:
    _woocommerce_sales_timer:1.4.6
  • None » None » Version:
    _woocommerce_sales_timer:1.4.7
  • None » None » Version:
    _woocommerce_sales_timer:1.4.8
  • None » None » Version:
    _woocommerce_sales_timer:1.4.9
  • None » None » Version:
    _woocommerce_sales_timer:1.5.0
  • None » None » Version:
    _woocommerce_sales_timer:1.5.1
  • None » None » Version:
    _woocommerce_sales_timer:1.5.2
  • None » None » Version:
    _woocommerce_sales_timer:1.5.3
  • None » None » Version:
    _woocommerce_sales_timer:1.5.4
  • None » None » Version:
    _woocommerce_sales_timer:1.5.5
  • None » None » Version:
    _woocommerce_sales_timer:1.5.6
  • None » None » Version:
    _woocommerce_sales_timer:1.5.7
  • Wpdevart » Countdown And Countup » Version: Any
    cpe:2.3:a:wpdevart:countdown_and_countup


Products
Pricing
Contact Us

Shodan ® - All rights reserved