Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-24137

Опубликовано: 18 мар. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

Unvalidated input in the Blog2Social WordPress plugin, versions before 6.3.1, lead to SQL Injection in the Re-Share Posts feature, allowing authenticated users to inject arbitrary SQL commands.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:adenion:blog2social:*:*:*:*:*:wordpress:*:*
Версия до 6.3.1 (исключая)

EPSS

Процентиль: 75%
0.00912
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89
CWE-89

Связанные уязвимости

github
больше 3 лет назад

Unvalidated input in the Blog2Social WordPress plugin, versions before 6.3.1, lead to SQL Injection in the Re-Share Posts feature, allowing authenticated users to inject arbitrary SQL commands.

EPSS

Процентиль: 75%
0.00912
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89
CWE-89