CVE-2021-24285
Car Seller - Auto Classifieds Script <= 2.1.0 - Unauthenticated SQL Injection
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 14.7%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
14 mai 2021Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The request_list_request AJAX call of the Car Seller - Auto Classifieds Script WordPress plugin through 2.1.0, available to both authenticated and unauthenticated users, does not sanitise, validate or escape the order_id POST parameter before using it in a SQL statement, leading to a SQL Injection issue.
Produtos afetados
Unknown · Car Seller - Auto Classifieds ScriptQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →