CVE-2021-24442
Poll, Survey, Questionnaire and Voting system < 1.5.3 - Unauthenticated Blind SQL Injection
Vexday Risk Score
30Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 46.9%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
12 jul 2021Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Poll, Survey, Questionnaire and Voting system WordPress plugin before 1.5.3 did not sanitise, escape or validate the date_answers[] POST parameter before using it in a SQL statement when sending a Poll result, allowing unauthenticated users to perform SQL Injection attacks
Produtos afetados
wpdevart · Poll, Survey, Questionnaire and Voting systemQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →