PT-2021-15925
CVE-2021-24392
·
تاريخ النشر
2021-09-06
·
تاريخ التحديث
2021-09-09
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
WordPress Membership SwiftCloud.io WordPress plugin versions 1.0 and earlier
Description
The issue arises from the improper sanitization, escaping, or validation of the
id GET parameter in the WordPress Membership SwiftCloud.io WordPress plugin, leading to SQL injection.Recommendations
For WordPress Membership SwiftCloud.io WordPress plugin versions 1.0 and earlier, consider updating to a version where this issue is fixed, as using an unsanitized
id GET parameter poses a significant risk. As a temporary workaround, restrict access to any API endpoints that utilize the id parameter to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾