CVE-2021-4208 in ExportFeed Plugin

Résumé

par VulDB • 01/06/2026

Le plugin WordPress ExportFeed jusqu'à la version 2.0.1.0 ne nettoie pas et n'échappe pas le paramètre POST product_id avant de l'utiliser dans une instruction SQL, ce qui entraîne une vulnérabilité d'injection SQL exploitable par des utilisateurs disposant de privilèges élevés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/01/2022
• Divulgation: 21/02/2022
• Modérer: accepté
• Entrée: VDB-193569
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 4.7 (VulDB)
• EPSS: 0.01275
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4208
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4208/