CVE-2021-24138CWE-89

CVE-2021-24138: fallo en AdRotate

AdRotate < 5.8.4 - Authenticated SQL Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AdRotate

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
Unvalidated input in the AdRotate WordPress plugin, versions before 5.8.4, leads to Authenticated SQL injection via param "id". This requires an admin privileged user.
Productos afectados
Unknown · AdRotate