Към съдържанието
Търсене

CVE-2024-10570: cleantalk Login Security, FireWall, Malware removal by

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Security & Malware scan by CleanTalk plugin for WordPress is vulnerable to unauthorized SQL Injection due to an authorization bypass via reverse DNS spoofing on the checkWithoutToken function in all versions up to, and including, 2.145, as well as insufficient input sanitization and validation. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

Засегнати продукти

  • cleantalk Login Security, FireWall, Malware removal by CleanTalk: до 2.145
  • cleantalk antispam: до 2.145

Вид слабост

История

  • 26 ноември 2024 Публикувано

Други уязвимости в cleantalk Login Security, FireWall, Malware removal by CleanTalk

Първоизточници

CVE-2024-10570: cleantalk Login Security, FireWall, Malware removal by | freedomonline.bg