CVE-2021-24521
Side Menu Lite < 2.2.1 - Authenticated SQL Injection
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
09 ago 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Side Menu Lite – add sticky fixed buttons WordPress plugin before 2.2.1 does not properly sanitize input values from the browser when building an SQL statement. Users with the administrator role or permission to manage this plugin could perform an SQL Injection attack.
Productos afectados
Unknown · Side Menu Lite – add sticky fixed buttons¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →