CVE-2021-24442
Poll, Survey, Questionnaire and Voting system < 1.5.3 - Unauthenticated Blind SQL Injection
Vexday Risk Score
30Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 46.9%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
12 jul 2021Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The Poll, Survey, Questionnaire and Voting system WordPress plugin before 1.5.3 did not sanitise, escape or validate the date_answers[] POST parameter before using it in a SQL statement when sending a Poll result, allowing unauthenticated users to perform SQL Injection attacks
Productos afectados
wpdevart · Poll, Survey, Questionnaire and Voting system¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →