CVE-2021-24774: fallo en Check & Log Email
Check & Log Email < 1.0.3 - Admin+ SQL Injections
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.3%
The Check & Log Email WordPress plugin before 1.0.3 does not validate and escape the "order" and "orderby" GET parameters before using them in a SQL statement when viewing logs, leading to SQL injections issues
Productos afectados
Unknown · Check & Log EmailCVEs relacionadas — Check & Log Email
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-14554MEDIUMCheck & Log Email < 2.0.15 - Admin+ SQL Injection via d and s ParametersEPSS 1.4%CVE-2022-1547—Check & Log email < 1.0.6 - Reflected Cross-Site ScriptingEPSS 0.8%CVE-2021-24908—Check & Log Email < 1.0.4 - Reflected Cross-Site ScriptingEPSS 0.8%CVE-2026-5306MEDIUMCheck & Log Email < 2.0.13 - Unauthenticated Stored XSSEPSS 0.2%