CVE-2021-24726
WP Simple Booking Calendar <= 2.0.6 (before 07/12/2021) - Authenticated SQL Injection
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 set 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The WP Simple Booking Calendar WordPress plugin before 2.0.6 did not escape, validate or sanitise the orderby parameter in its Search Calendars action, before using it in a SQL statement, leading to an authenticated SQL injection issue
Produtos afetados
Unknown · WP Simple Booking CalendarQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →