CVE-2021-24755: falha em myCred – Points, Rewards, Gamification, Ranks…
myCred < 2.3 - Subscriber+ SQL Injection
Publicada em · Atualizada em
25Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Attendepss 1.4%
da publicação à arma
Publicada no NVD29 de nov.
VulnCheck1 de nov.
probabilidade de exploração
1.4%top 29% das CVEs
exploração observada
simVulnCheck
The myCred WordPress plugin before 2.3 does not validate or escape the fields parameter before using it in a SQL statement, leading to an SQL injection exploitable by any authenticated user
CVEs relacionadas — myCred – Points, Rewards, Gamification, Ranks…
No mesmo produto, das mais perigosas para as menos.