CVE-2021-24575: falha em School Management System – WPSchoolPress
WPSchoolPress < 2.1.10 - Multiple Authenticated SQL Injections
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.4%
The School Management System – WPSchoolPress WordPress plugin before 2.1.10 does not properly sanitize or use prepared statements before using POST variable in SQL queries, leading to SQL injection in multiple actions available to various authenticated users, from simple subscribers/students to teachers and above.
Produtos afetados
Unknown · School Management System – WPSchoolPressCVEs relacionadas — School Management System – WPSchoolPress
No mesmo produto, das mais perigosas para as menos.