Podatność CVE-2021-24521

Podatność CVE-2021-24521

Publikacja: 2021-08-09

Opis:

The Side Menu Lite ?????? add sticky fixed buttons WordPress plugin before 2.2.1 does not properly sanitize input values from the browser when building an SQL statement. Users with the administrator role or permission to manage this plugin could perform an SQL Injection attack.

Typ:

CWE-89

(Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'))

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Wow-estore -> Side menu

Referencje:

https://github.com/pang0lin/CVEproject/blob/main/wordpress_side-menu-lite_sqli.md

https://wpscan.com/vulnerability/eb21ebc5-265c-4378-b2c6-62f6bc2f69cd

Copyright 2024, cxsecurity.com