CVE-2021-24399 in The Sorter Plugin

Résumé

par VulDB • 29/05/2026

La fonction check_order du plugin WordPress The Sorter, jusqu'à la version 1.0, utilise un paramètre `area_id` qui n'est ni assaini, ni échappé, ni validé avant d'être inséré dans une instruction SQL, ce qui entraîne une injection SQL.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/01/2021
• Divulgation: 20/09/2021
• Modérer: accepté
• Entrée: VDB-182917
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01467
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24399
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24399/