Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-24138

Опубликовано: 18 мар. 2021
Источник: nvd
CVSS3: 5.5
CVSS2: 5.5
EPSS Низкий

Описание

Unvalidated input in the AdRotate WordPress plugin, versions before 5.8.4, leads to Authenticated SQL injection via param "id". This requires an admin privileged user.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ajdg:adrotate:*:*:*:*:*:wordpress:*:*
Версия до 5.8.4 (исключая)

EPSS

Процентиль: 75%
0.00868
Низкий

5.5 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-89
CWE-89

Связанные уязвимости

github логотип

GHSA-3g55-69j2-vxv7

github
больше 3 лет назад

Unvalidated input in the AdRotate WordPress plugin, versions before 5.8.4, leads to Authenticated SQL injection via param "id". This requires an admin privileged user.

EPSS

Процентиль: 75%
0.00868
Низкий

5.5 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-89
CWE-89