WP Clinic
Entrar Registrarse

CVE · High

CVE-2021-24754 — MainWP Child Reports [mainwp-child-reports] < 2.0.8

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2021-24754 MainWP Child Reports [mainwp-child-reports] < 2.0.8 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Alta 7,2 < 2.0.8 2.0.8 2021-09-20

CVE-2021-24754

The MainWP Child Reports WordPress plugin before 2.0.8 does not validate or sanitise the order parameter before using it in a SQL statement in the admin dashboard, leading to an SQL injection issue

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.