CVE-2021-24755: fallo en myCred – Points, Rewards, Gamification, Ranks…
myCred < 2.3 - Subscriber+ SQL Injection
Publicada el · Actualizada el
25Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Attendepss 1.4%
de la publicación al arma
Publicada en NVD29 nov
VulnCheck1 nov
probabilidad de explotación
1.4%top 29% de las CVE
explotación observada
síVulnCheck
The myCred WordPress plugin before 2.3 does not validate or escape the fields parameter before using it in a SQL statement, leading to an SQL injection exploitable by any authenticated user
CVEs relacionadas — myCred – Points, Rewards, Gamification, Ranks…
En el mismo producto, de las más peligrosas a las menos.