CVE-2021-24762exploração observadaCWE-89

CVE-2021-24762: falha em Perfect Survey

Perfect Survey < 1.5.2 - Unauthenticated SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Perfect Survey

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

82Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 87%
da publicação à arma20 dias
Publicada no NVD1 de fev.
1ª PoC+20d
metasploit5 de out.
VulnCheck+199d
The Perfect Survey WordPress plugin before 1.5.2 does not validate and escape the question_id GET parameter before using it in a SQL statement in the get_question AJAX action, allowing unauthenticated users to perform SQL injection.
Produtos afetados
Unknown · Perfect Survey
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.