← voltar
CVE-2021-24131

Anti-Spam by CleanTalk < 5.149 - Multiple Authenticated SQL Injections

EPSS 1.4%CWE-89
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS EPSS 1.4%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
18 mar 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Unvalidated input in the Anti-Spam by CleanTalk WordPress plugin, versions before 5.149, lead to multiple authenticated SQL injection vulnerabilities, however, it requires high privilege user (admin+).

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →