CVE-2021-25045CWE-89

CVE-2021-25045: falha em Asgaros Forum

Asgaros Forum < 1.15.15 - Admin+ SQL Injection via forum_id

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Asgaros Forum

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.5%
The Asgaros Forum WordPress plugin before 1.15.15 does not validate or escape the forum_id parameter before using it in a SQL statement when editing a forum, leading to an SQL injection issue
Produtos afetados
Unknown · Asgaros Forum
CVEs relacionadas — Asgaros Forum

No mesmo produto, das mais perigosas para as menos.

CVE-2021-24827—Asgaros Forum < 1.15.13 - Unauthenticated SQL InjectionEPSS 12.6%CVE-2023-5604CRITICALAsgaros Forum < 2.7.1 - Unauthenticated Arbitrary File UploadEPSS 2.0%CVE-2022-0411—Asgaros Forum < 2.0.0 - Subscriber+ Blind SQL InjectionEPSS 1.5%