CVE-2021-24863: fallo en WP Block and Stop Bad Bots Crawlers and…
StopBadBots < 6.67 - Unauthenticated SQL Injection
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear WP Block and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection Plugin StopBadBots
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.6%
The WP Block and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection Plugin StopBadBots WordPress plugin before 6.67 does not sanitise and escape the User Agent before using it in a SQL statement to save it, leading to a SQL injection
Productos afectados
Unknown · WP Block and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection Plugin StopBadBotsCVEs relacionadas — WP Block and Stop Bad Bots Crawlers and…
En el mismo producto, de las más peligrosas a las menos.