Beveiligingsadvies

CVE-2021-24848

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-12-13 10:41:07
Laatst bijgewerkt 2024-08-03 19:42:17
Toegewezen door WPScan
CVSS-score geen score
Status PUBLISHED

Beschrijving

The mediamaticAjaxRenameCategory AJAX action of the Mediamatic WordPress plugin before 2.8.1, available to any authenticated user, does not sanitise the categoryID parameter before using it in a SQL statement, leading to an SQL injection