CVE-2021-24361
GeoDirectory Location Manager < 2.1.0.10 - Multiple Unauthenticated SQL Injections
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
21 jun 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
In the Location Manager WordPress plugin before 2.1.0.10, the AJAX action gd_popular_location_list did not properly sanitise or validate some of its POST parameters, which are then used in a SQL statement, leading to unauthenticated SQL Injection issues.
Produtos afetados
AyeCode Ltd · Location ManagerQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →