Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-25045

Опубликовано: 24 янв. 2022
Источник: nvd
CVSS3: 7.2
CVSS2: 6.5
EPSS Низкий

Описание

The Asgaros Forum WordPress plugin before 1.15.15 does not validate or escape the forum_id parameter before using it in a SQL statement when editing a forum, leading to an SQL injection issue

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:asgaros:asgaros_forum:*:*:*:*:*:wordpress:*:*
Версия до 1.15.15 (исключая)

EPSS

Процентиль: 78%
0.01151
Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-g4j5-9jfg-qj9h

github
около 4 лет назад

The Asgaros Forum WordPress plugin before 1.15.15 does not validate or escape the forum_id parameter before using it in a SQL statement when editing a forum, leading to an SQL injection issue

EPSS

Процентиль: 78%
0.01151
Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89