Wordpress Modern Events Calendar Lite SQL注入漏洞 CVE-2021-24149 CNNVD-202103-1113

6.5 AV AC AU C I A
发布： 2021-03-18
修订： 2024-11-21

Wordpress Modern Events Calendar Lite是 （Wordpress）开源的一个应用插件。该插件用于管理事件网站的最佳工具。 Wordpress Modern Events Calendar Lite before 5.16.6 存在SQL注入漏洞，该漏洞源于当以作者身份登录时，没有清除mec_fes_form mec[post_id]参数。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息