CVE-2021-24959

CVE-2021-24959 Description Le plugin WordPress WP Email Users jusqu'à la version 1.7.6 n'échappe pas le paramètre dataraw dans l'action AJAX weuselectedusers1, accessible à tout utilisateur authentifié, permettant ainsi des attaques par injection SQL. root@kitploit: CVE CVE-2021-24959 CVSS 8.8 Hi...