CVE-2021-24959
उच्चप्रकाशित
WP Email Users <= 1.7.6 - Subscriber+ SQL इंजेक्शन
- प्रकाशित
- 14 मार्च 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
8.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H2.2%
कम · अगले 30 दिन
- प्रतिशत
- 82.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WP Email Users WordPress प्लगइन 1.7.6 तक, किसी भी प्रमाणित उपयोगकर्ता के लिए उपलब्ध weu_selected_users_1 AJAX एक्शन में data_raw पैरामीटर को escape नहीं करता है, जिससे उन्हें SQL injection हमले करने की अनुमति मिलती है।
स्रोत
- CVE-2021-24959एक्सप्लॉइट
WP Email Users <= 1.7.6 - SQL इंजेक्शन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।