CVE-2021-24862
RegistrationMagic < 5.0.1.6 - Admin+ SQL Injection
- प्रकाशित
- 10 जन॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 27 जन॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
5.0.1.6 से पहले का RegistrationMagic WordPress प्लगइन, बैचों में कार्यों की नकल करते समय अपने rm_chronos_ajax AJAX एक्शन में SQL स्टेटमेंट में उपयोग करने से पहले उपयोगकर्ता इनपुट को एस्केप नहीं करता है, जो SQL इंजेक्शन समस्या उत्पन्न कर सकता है।
स्रोत
modules/auxiliary/scanner/http/wp_registrationmagic_sqli.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_scanner/http/wp_registrationmagic_sqli.check)
http/cves/2021/CVE-2021-24862.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।