CVE · High
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2021-24754 | MainWP Child Reports [mainwp-child-reports] < 2.0.8 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,2 | < 2.0.8 | 2.0.8 | 2021-09-20 | — |
El plugin MainWP Child Reports en versiones anteriores a la 2.0.8 contiene una vulnerabilidad de inyección SQL en el panel de administración donde el parámetro order se usa directamente en consultas de base de datos sin la debida validación o desinfección.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.