Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-24551

Опубликовано: 23 авг. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

The Edit Comments WordPress plugin through 0.3 does not sanitise, validate or escape the jal_edit_comments GET parameter before using it in a SQL statement, leading to a SQL injection issue

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:edit_comments_project:edit_comments:*:*:*:*:*:wordpress:*:*
Версия до 0.3 (включая)

EPSS

Процентиль: 67%
0.00546
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-36wv-rwmv-5hf6

github
больше 3 лет назад

The Edit Comments WordPress plugin through 0.3 does not sanitise, validate or escape the jal_edit_comments GET parameter before using it in a SQL statement, leading to a SQL injection issue

EPSS

Процентиль: 67%
0.00546
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89