CVE-2021-25007CWE-89

CVE-2021-25007: fallo en MOLIE – Instructure Canvas Linking tool

MOLIE <= 0.5 - Authenticated SQL Injection

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.6%
The MOLIE WordPress plugin through 0.5 does not validate and escape a post parameter before using in a SQL statement, leading to an SQL Injection
CVEs relacionadas — MOLIE – Instructure Canvas Linking tool

En el mismo producto, de las más peligrosas a las menos.