Ahora oficialmente en WordPress.org

Base de Datos de CVE / CVE-2021-24507

CVE · Critical

CVE-2021-24507 — Astra Pro Addon [astra-addon] < 3.5.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2021-24507 Astra Pro Addon [astra-addon] < 3.5.2 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Crítica 9,8 < 3.5.2 3.5.2 2021-07-08 —

CVE-2021-24507

El plugin Astra Pro Addon anterior a la versión 3.5.2 contiene vulnerabilidades de inyección SQL en sus manejadores AJAX para las acciones astra_pagination_infinite y astra_shop_pagination_infinite. Estos endpoints no sanitizan correctamente los parámetros POST antes de insertarlos en consultas de base de datos, y son accesibles tanto para usuarios autenticados como para usuarios no autenticados. Un atacante podría explotar esta falla para ejecutar comandos SQL arbitrarios y potencialmente acceder o manipular información sensible de la base de datos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)

Ver la página de seguridad completa de este plugin Explorar la base de datos de CVE Ver todos los hallazgos de seguridad