CVE-2021-24959

CVE-2021-24959 설명 WP Email Users WordPress 플러그인 버전 1.7.6까지는 weuselectedusers1 AJAX 액션에서 dataraw 매개변수를 이스케이프 처리하지 않아, 인증된 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. root@kitploit: CVE CVE-2021-24959 CVSS 8.8 높음 공개일 2022년 1월 31일 최종 업데이트 2024년 1월 22일 연구자 Krzysztof Zając - CERT PL 이 도구는 wpusers와 wpoptions를 덤프합니다. ...