CVE-2021-25070CWE-89

CVE-2021-25070: fallo en Block Bad Bots and Stop Bad Bots Crawlers and…

WP Block and Stop Bad Bots < 6.88 - Unauthenticated SQLi

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.6%
The Block Bad Bots WordPress plugin before 6.88 does not properly sanitise and escape the User Agent before using it in a SQL statement to record logs, leading to an SQL Injection issue
CVEs relacionadas — Block Bad Bots and Stop Bad Bots Crawlers and…

En el mismo producto, de las más peligrosas a las menos.