CVE-2021-24303
JiangQie Official Website Mini Program < 1.1.1 - Authenticated SQL Injection
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
06 set 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The JiangQie Official Website Mini Program WordPress plugin before 1.1.1 does not escape or validate the id GET parameter before using it in SQL statements, leading to SQL injection issues
Produtos afetados
Unknown · JiangQie Official Website Mini ProgramQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →