CVE-2021-24554CWE-89

CVE-2021-24554: falha em Paytm – Donation Plugin

Paytm - Donation Plugin <= 1.3.2 - Authenticated (admin+) SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Paytm – Donation Plugin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 6.6%
The Paytm – Donation Plugin WordPress plugin through 1.3.2 does not sanitise, validate or escape the id GET parameter before using it in a SQL statement when deleting donations, leading to an authenticated SQL injection issue
Produtos afetados
Unknown · Paytm – Donation Plugin