CVE-2021-24651: falha em Poll Maker
Poll Maker < 3.4.2 - Unauthenticated Time Based SQL Injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.6%
The Poll Maker WordPress plugin before 3.4.2 allows unauthenticated users to perform SQL injection via the ays_finish_poll AJAX action. While the result is not disclosed in the response, it is possible to use a timing attack to exfiltrate data such as password hash.
Produtos afetados
Unknown · Poll MakerCVEs relacionadas — Poll Maker
No mesmo produto, das mais perigosas para as menos.