CVE-2021-24750
WP Visitor Statistics (Real Time Traffic) < 4.8 - Subscriber+ SQL Injection
Vexday Risk Score
50Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 38.3%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
21 dic 2021Publicada en NVD
05 ene 2022PoC pública
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The WP Visitor Statistics (Real Time Traffic) WordPress plugin before 4.8 does not properly sanitise and escape the refUrl in the refDetails AJAX action, available to any authenticated user, which could allow users with a role as low as subscriber to perform SQL injection attacks
Productos afectados
Unknown · WP Visitor Statistics (Real Time Traffic)PoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/165433/WordPress-WP-Visitor-Statistics-4.7-SQL-Injection.htmlno verificadoexploitdbwww.exploit-db.com/exploits/50619no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →