CVE-2021-25076-エクスプロイト

Wordpress プラグイン WP User Frontend < 3.5.26 - SQLインジェクション (認証済み)

CVE 説明:

バージョン3.5.26以前のWordpressプラグインWP User Frontendは、SubscribersダッシュボードでSQL文で使用する前にstatusパラメータを検証およびエスケープしないため、SQLインジェクションが発生します。サニタイズとエスケープの欠如により、これは反射型クロスサイトスクリプティング（XSS）にもつながる可能性があります。

• https://nvd.nist.gov/vuln/detail/CVE-2021-25076

ExploitDB:

• https://www.exploit-db.com/exploits/50772

エクスプロイトの説明:

• Vendor Homepage: https://wedevs.com/

• Software Link: https://downloads.wordpress.org/plugin/wp-user-frontend.3.5.25.zip

• バージョン: 3.5.25まで

• Ubuntu 20.04でテスト済み

• 🕊️ Twitter: @0xAbbarhSF