CVE-2021-24138 in AdRotate Plugin

Resumen

por MITRE • 2021-03-18

Unvalidated input in the AdRotate WordPress plugin, versions before 5.8.4, leads to Authenticated SQL injection via param "id". This requires an admin privileged user.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2021-01-14
• Divulgación: 2021-03-18
• Moderación: aceptado
• Artículo: VDB-171414
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01231
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24138
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24138/