A vulnerability classified as on WordPress. Affected is the function sanitize_text_field of the component Attribute Handler. The manipulation leads to cross site scripting.

This vulnerability is traded as CVE-2021-24664. It is possible to launch the attack remotely. Furthermore, there is an exploit available.

It is recommended to upgrade the affected component.

Vollständiges Original-Advisory

Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

Auch interessante Nachrichten CVE-2021-24664 | WPSchoolPress up to 2.1.16 on WordPress Attribute sanitize_text_field cross site scripting (EDB-50520)

Thematisch verwandte Begriffe: CVE202124664, WPSchoolPress, 2116, WordPress · 6 Treffer

🪟 Windows Tipps 🛡️ Security Fix Windows Latest

Microsoft confirms it accidentally broke copy and paste in Excel with a major security update you shouldn’t remove

vor 7 Min. 📆 17.09.2026 um 04:06 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-76460 VulDB Updates

CVE-2026-76460 | Cisco Identity Services Engine Software API improper authentication

vor 7 Min. 📆 17.09.2026 um 04:16 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-20349 VulDB Updates

CVE-2026-20349 | Cisco Secure Firewall Adaptive Security Appliance Software Remote Access SSL VPN service denial of service

vor 7 Min. 📆 17.09.2026 um 04:28 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-69116 VulDB Updates

CVE-2026-69116 | xpf0000 FlyEnv up to 4.17.x Html Sanitization injection

vor 7 Min. 📆 17.09.2026 um 04:28 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-69114 VulDB Updates

CVE-2026-69114 | Spacebar Server Message Deletion Handlers permission

vor 7 Min. 📆 17.09.2026 um 04:28 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-71967 VulDB Updates

CVE-2026-71967 | OP-TEE OS up to 4.10.0 Widevine PTA is_user_ta_ctx null pointer dereference

vor 7 Min. 📆 17.09.2026 um 04:28 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2021-24664 | WPSchoolPress up to 2.1.16 on WordPress Attribute sanitize_text_field cross site scripting (EDB-50520)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

tsecurity.de LIVE

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2021-24664 | WPSchoolPress up to 2.1.16 on WordPress Attribute sanitize_text_field cross site scripting (EDB-50520)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2021-24664 | WPSchoolPress up to 2.1.16 on WordPress Attribute sanitize_text_field cross site scripting (EDB-50520)

Microsoft confirms it accidentally broke copy and paste in Excel with a major security update you shouldn’t remove

CVE-2026-76460 | Cisco Identity Services Engine Software API improper authentication

CVE-2026-20349 | Cisco Secure Firewall Adaptive Security Appliance Software Remote Access SSL VPN service denial of service

CVE-2026-69116 | xpf0000 FlyEnv up to 4.17.x Html Sanitization injection

CVE-2026-69114 | Spacebar Server Message Deletion Handlers permission

CVE-2026-71967 | OP-TEE OS up to 4.10.0 Widevine PTA is_user_ta_ctx null pointer dereference

tsecurity.de App

tsecurity.de Live Threat Radar

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen

🔖 Gespeicherte Artikel

tsecurity.de LIVE

Echtzeit-Radar & Feeds

👥 Community & Social

CVE-2021-24664 | WPSchoolPress up to 2.1.16 on WordPress Attribute sanitize_text_field cross site scripting (EDB-50520)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2021-24664 | WPSchoolPress up to 2.1.16 on WordPress Attribute sanitize_text_field cross site scripting (EDB-50520)

Microsoft confirms it accidentally broke copy and paste in Excel with a major security update you shouldn’t remove

CVE-2026-76460 | Cisco Identity Services Engine Software API improper authentication

CVE-2026-20349 | Cisco Secure Firewall Adaptive Security Appliance Software Remote Access SSL VPN service denial of service

CVE-2026-69116 | xpf0000 FlyEnv up to 4.17.x Html Sanitization injection

CVE-2026-69114 | Spacebar Server Message Deletion Handlers permission

CVE-2026-71967 | OP-TEE OS up to 4.10.0 Widevine PTA is_user_ta_ctx null pointer dereference

tsecurity.de App

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

Community Radar & Live Chat

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen Aktualisieren

🔖 Gespeicherte Artikel

Heiß diskutierte Einreichungen