Pular para o conteúdo
Ver todas as ameaças

CVE-2021-24398

Alvo: Não informado

Descrição

The Add new scene functionality in the Responsive 3D Slider WordPress plugin through 1.2 uses an id parameter which is not sanitised, escaped or validated before being inserted to a SQL statement, leading to SQL injection. This is a time based SQLI and in the same function vulnerable parameter is passed twice so if we pass time as 5 seconds it takes 10 seconds to return since the query is ran twice.

Software
Não informado
Tipo Software
Plugin
CVE
CVE-2021-24398
Tags
Nâo informado
Data de publicação
20/09/2021
Última atualização
24/02/2022
Pontuação em CVSS 3.0
7.2
Alto
plugins premium WordPress