CVE-2021-24763: getperfectsurvey perfect survey

csirt@kutim:~/threat-intel/cve/CVE-2021-24763

CVSS 8.8 · High EPSS 0,64%

Kerentanan Cross-Site Request Forgery (CSRF) pada getperfectsurvey perfect survey. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

The Perfect Survey WordPress plugin before 1.5.2 does not have proper authorisation nor CSRF checks in the save_global_setting AJAX action, allowing unauthenticated users to edit surveys and modify settings. Given the lack of sanitisation and escaping in the settings, this could also lead to a Stored Cross-Site Scripting issue which will be executed in the context of a user viewing any survey

Rincian

Terbit di NVD: 1 Februari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-352: Cross-Site Request Forgery (CSRF)
EPSS (30 hari): 0,64% peluang dieksploitasi; lebih tinggi dari 49,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
getperfectsurvey	perfect survey	Semua versi sebelum 1.5.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://wpscan.com/vulnerability/c73c7694-1cee-4f26-a425-9c336adce52b exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.