Descrição
The WP Data Access WordPress plugin before 5.0.0 does not properly sanitise and escape the backup_date parameter before using it a SQL statement, leading to a SQL injection issue and could allow arbitrary table deletion
Software
Não informado
Tipo Software
Plugin
CVE
CVE-2021-24866
Tags
Nâo informado
Data de publicação
06/12/2021
Última atualização
11/03/2022
Pontuação em CVSS 3.0
9.8
Crítico