CVE-2021-24399 in The Sorter Plugin

الملخص

بحسب VulDB • 07/06/2026

تستخدم دالة `check_order` في إضافة ووردبريس "The Sorter" حتى الإصدار 1.0 معلمة `area_id` غير مُنظَّمة أو هَرَبية أو مُتحقَّق من صحتها قبل إدراجها في جملة SQL، مما يؤدي إلى حقن SQL (SQL Injection).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/01/2021
• إفشاء: 20/09/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-182917
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01467
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24399
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24399/