PT-2021-15872 · WordPress · Flightlog

Shreya Pohekar · Publicado 2021-06-07 · Atualizado 2021-06-14 · CVE-2021-24336

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin FlightLog para WordPress, versões 3.0.2 e anteriores

Descrição

O problema diz respeito à falta de sanitização, validação ou escapamento de vários parâmetros POST antes de serem utilizados em uma instrução SQL, levando a injeções SQL. Essas injeções SQL podem ser exploradas por usuários com funções de editor e administrador.

Recomendações

Para as versões 3.0.2 e anteriores do plugin FlightLog para WordPress, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-24336

Produtos afetados

Flightlog

Referências · 5

• 🔥 https://codevigilant.com/disclosure/2021/wp-plugin-flightlog-sql-injection · Exploit
• 🔥 https://wpscan.com/vulnerability/dda0593e-cd97-454e-a8c8-15d7f690311c · Exploit
• https://osv.dev/vulnerability/CVE-2021-24336 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24336 · Nota de Segurança
• https://t.me/cvenotify/15680 · Publicação no Telegram