CVE-2021-24754 in MainWP Child Reports Plugin

Riassunto

di VulDB • 16/06/2026

Il plugin WordPress MainWP Child Reports, nelle versioni precedenti alla 2.0.8, non convalida né sanifica il parametro order prima di utilizzarlo in un'istruzione SQL nella dashboard di amministrazione, causando un problema di SQL injection.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/01/2021
• Divulgazione: 18/10/2021
• Moderazione: accettato
• Voce: VDB-184551
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01327
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24754
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24754/