Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-24321

Опубликовано: 01 июн. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

The Bello - Directory & Listing WordPress theme before 1.6.0 did not sanitise the bt_bb_listing_field_price_range_to, bt_bb_listing_field_now_open, bt_bb_listing_field_my_lng, listing_list_view and bt_bb_listing_field_my_lat parameters before using them in a SQL statement, leading to SQL Injection issues

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:bold-themes:bello:*:*:*:*:*:wordpress:*:*
Версия до 1.6.0 (исключая)

EPSS

Процентиль: 73%
0.00758
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-5mwv-pv28-2ghw

github
больше 3 лет назад

The Bello - Directory & Listing WordPress theme before 1.6.0 did not sanitise the bt_bb_listing_field_price_range_to, bt_bb_listing_field_now_open, bt_bb_listing_field_my_lng, listing_list_view and bt_bb_listing_field_my_lat parameters before using them in a SQL statement, leading to SQL Injection issues

EPSS

Процентиль: 73%
0.00758
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89