CVE-2024-30499: falha de alta gravidade em CRM Perks Forms
WordPress CRM Perks Forms plugin <= 1.1.4 - SQL Injection vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.5epss 0.6%
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in CRM Perks CRM Perks Forms.This issue affects CRM Perks Forms: from n/a through 1.1.4.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
Produtos afetados
CRM Perks · CRM Perks FormsCVEs relacionadas — CRM Perks Forms
No mesmo produto, das mais perigosas para as menos.
CVE-2024-30498CRITICALWordPress CRM Perks Forms plugin <= 1.1.4 - Unauthenticated SQL Injection vulnerabilityEPSS 2.2%CVE-2024-37463MEDIUMWordPress CRM Perks Forms plugin <= 1.1.5 - Broken Access Control vulnerabilityEPSS 0.5%CVE-2024-30446MEDIUMWordPress CRM Perks Forms plugin <= 1.1.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-57421HIGHWordPress CRM Perks Forms plugin <= 1.1.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%