CVE-2021-24361: fallo en AyeCode Ltd Location Manager
GeoDirectory Location Manager < 2.1.0.10 - Multiple Unauthenticated SQL Injections
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.8%
In the Location Manager WordPress plugin before 2.1.0.10, the AJAX action gd_popular_location_list did not properly sanitise or validate some of its POST parameters, which are then used in a SQL statement, leading to unauthenticated SQL Injection issues.
Productos afectados
AyeCode Ltd · Location ManagerCVEs relacionadas — AyeCode Ltd Location Manager
En el mismo producto, de las más peligrosas a las menos.