CVE-2021-24957: falha em Advanced Page Visit Counter – Advanced…
Advanced Page Visit Counter < 6.1.6 - Subscriber+ Blind SQL injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.3%
The Advanced Page Visit Counter WordPress plugin before 6.1.6 does not escape the artID parameter before using it in a SQL statement in the apvc_reset_count_art AJAX action, available to any authenticated user, leading to a SQL injection
CVEs relacionadas — Advanced Page Visit Counter – Advanced…
No mesmo produto, das mais perigosas para as menos.