CVE-2021-24141CWE-89

CVE-2021-24141: fallo en Advanced Database Cleaner

Advanced Database Cleaner < 3.0.2 - Authenticated SQL injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Advanced Database Cleaner

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
Unvaludated input in the Advanced Database Cleaner plugin, versions before 3.0.2, lead to SQL injection allowing high privilege users (admin+) to perform SQL attacks.
Productos afectados
Unknown · Advanced Database Cleaner
CVEs relacionadas — Advanced Database Cleaner

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-24921—Advanced Database Cleaner < 3.0.4 - Reflected Cross-Site ScriptingEPSS 0.8%CVE-2022-2173—Advanced Database Cleaner < 3.1.1 - Reflected Cross-Site ScriptingEPSS 0.8%