CVE-2021-24959

ملخص

المكوّن الإضافي WP Email Users الخاص بـ WordPress حتى الإصدار 1.7.6 لا يقوم بتعقيم معامل data_raw في إجراء AJAX المسمى weu_selected_users_1، وهو متاح لأي مستخدمين مصادقين، مما يسمح لهم بتنفيذ هجمات حقن SQL.

• CVE-2021-24959استغلال

  WP Email Users <= 1.7.6 - حقن SQL