CVE-2021-24336CWE-89

CVE-2021-24336: fallo en FlightLog

FlightLog <= 3.0.2 - Authenticated (editor+) SQL Injection

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
The FlightLog WordPress plugin through 3.0.2 does not sanitise, validate or escape various POST parameters before using them a SQL statement, leading to SQL injections exploitable by editor and administrator users
Productos afectados
Unknown · FlightLog