CVE-2021-24959

CVE-2021-24959 説明 WP Email Users WordPressプラグイン（バージョン1.7.6まで）は、weuselectedusers1 AJAXアクション内のdatarawパラメータを適切にエスケープしておらず、認証された任意のユーザーがSQLインジェクション攻撃を実行できるようになっています。 CVE CVE-2021-24959 CVSS 8.8 High Publicly Published January 31, 2022 Last Updated January 22, 2024 Researcher Krzysztof Zając - CERT PL...