Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-24457

Опубликовано: 02 авг. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

The get_portfolios() and get_portfolio_attributes() functions in the class-portfolio-responsive-gallery-list-table.php and class-portfolio-responsive-gallery-attributes-list-table.php files of the Portfolio Responsive Gallery WordPress plugin before 1.1.8 did not use whitelist or validate the orderby parameter before using it in SQL statements passed to the get_results() DB calls, leading to SQL injection issues in the admin dashboard

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ays-pro:portfolio_responsive_gallery:*:*:*:*:*:wordpress:*:*
Версия до 1.1.8 (исключая)

EPSS

Процентиль: 67%
0.00532
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-w399-vx6v-6gr5

github
больше 3 лет назад

The get_portfolios() and get_portfolio_attributes() functions in the class-portfolio-responsive-gallery-list-table.php and class-portfolio-responsive-gallery-attributes-list-table.php files of the Portfolio Responsive Gallery WordPress plugin before 1.1.8 did not use whitelist or validate the orderby parameter before using it in SQL statements passed to the get_results() DB calls, leading to SQL injection issues in the admin dashboard

fstec логотип

BDU:2021-04511

CVSS3: 9.8
fstec
больше 4 лет назад

Уязвимость реализации функций get_portfolios() и get_portfolio_attributes() плагина Portfolio Responsive Gallery системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный SQL-код

EPSS

Процентиль: 67%
0.00532
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89