一、 漏洞 CVE-2021-24977 基础信息
漏洞标题
任何字体<6.2.1 - 未授权的任意CSS追加
来源：AIGC 神龙大模型
漏洞描述信息
任何字体 < 6.2.1 - 未经身份验证的任意CSS追加
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Use Any Font < 6.2.1 - Unauthenticated Arbitrary CSS Appending
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Use Any Font | Custom Font Uploader WordPress plugin before 6.2.1 does not have any authorisation checks when assigning a font, allowing unauthenticated users to sent arbitrary CSS which will then be processed by the frontend for all users. Due to the lack of sanitisation and escaping in the backend, it could also lead to Stored XSS issues
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress plugin Custom Font Uploader 存在安全漏洞，该漏洞源于后端缺乏清理和转义。攻击者可利用该漏洞导致存储型 XSS 问题。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-24977 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-24977 的情报信息