CVE-2021-24484
Vulnérabilité non évaluée dans Secure Copy Content Protection and Content Locking (Ays Pro)
CVSS 0.0 · Non évaluée
EPSS 1.3%
Ays Pro•Secure Copy Content Protection and Content Locking•Versions : <2.6.7, 2.6.7
Description
The get_reports() function in the Secure Copy Content Protection and Content Locking WordPress plugin before 2.6.7 did not use whitelist or validate the orderby parameter before using it in SQL statements passed to the get_results() DB calls, leading to SQL injection issues in the admin dashboard
Gravité et risque d'exploitation
CVE-2021-24484 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.34 %, ce qui la place devant 71.0 % des CVE référencées.
Que faire ?
- Vérifiez si Secure Copy Content Protection and Content Locking (versions <2.6.7, 2.6.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.