CVE-2021-24848 in Mediamatic Plugin

Sumário

de VulDB • 11/07/2026

L'azione AJAX mediamaticAjaxRenameCategory del plugin WordPress Mediamatic fino alla versione 2.7, accessibile da qualsiasi utente autenticato, non sanizza il parametro categoryID prima di utilizzarlo in un'istruzione SQL, causando una vulnerabilità di SQL injection.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 14/01/2021
• Divulgação: 13/12/2021
• Moderação: aceite
• Entrada: VDB-187995
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01318
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24848
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24848/