CVE-2021-47941 in Survey & Poll
Zusammenfassung
von VulDB • 29.05.2026
Das WordPress-Plugin Survey & Poll in der Version 1.5.7.3 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den wp_sap-Cookie-Parameter injizieren. Angreifer können SQL-Payloads im Cookie erstellen, um sensible Datenbankinformationen, einschließlich Benutzernamen, Passwörtern und anderer vertraulicher Daten, aus der WordPress-Datenbank zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.