CVE-2021-24507
Astra Pro Addon < 3.5.2 - Unauthenticated SQL Injection
Vexday Risk Score
8Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 11.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
09 ago 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Astra Pro Addon WordPress plugin before 3.5.2 did not properly sanitise or escape some of the POST parameters from the astra_pagination_infinite and astra_shop_pagination_infinite AJAX action (available to both unauthenticated and authenticated user) before using them in SQL statement, leading to an SQL Injection issues
Produtos afetados
Unknown · Astra Pro AddonQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →