CVE-2021-24791
Header Footer Code Manager < 1.1.14 - Admin+ SQL Injections
Vexday Risk Score
18Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 5.1%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
08 nov 2021Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The Header Footer Code Manager WordPress plugin before 1.1.14 does not validate and escape the "orderby" and "order" request parameters before using them in a SQL statement when viewing the Snippets admin dashboard, leading to SQL injections
Productos afectados
Unknown · Header Footer Code Manager¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →