← volver
CVE-2021-24580

Side Menu Lite < 2.2.6 - Authenticated SQL Injection

EPSS 1.4%CWE-89
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS EPSS 1.4%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
30 ago 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Side Menu Lite WordPress plugin before 2.2.6 does not sanitise user input from the List page in the admin dashboard before using it in SQL statement, leading to a SQL Injection issue

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →