CVE-2021-24827 in Asgaros Forum Plugin

الملخص

بحسب VulDB • 04/06/2026

لا يقوم إضافة ووردبريس "Asgaros Forum" قبل الإصدار 1.15.13 بالتحقق من صحة مدخلات المستخدم وإخفائها (escaping) عند الاشتراك في موضوع معين، وذلك قبل استخدامها في عبارة SQL، مما يؤدي إلى ثغرة حقن SQL غير مصادق عليها

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/01/2021
• إفشاء: 08/11/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-186310
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.13285
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24827
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24827/