CVE-2021-24952: falha em Conversios.io – Google Analytics and Google…
Conversios.io < 4.6.2 - Subscriber+ SQL Injection
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Conversios.io – Google Analytics and Google Shopping plugin for WooCommerce
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.3%
The Conversios.io WordPress plugin before 4.6.2 does not sanitise, validate and escape the sync_progressive_data parameter for the tvcajax_product_sync_bantch_wise AJAX action before using it in a SQL statement, allowing any authenticated user to perform SQL injection attacks.