CVE-2021-24769— Emerson WirelessHART Gateway SQL注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-24769の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Permalink Manager Lite < 2.2.13.1 - Admin+ SQL Injection
ソース: CVE Program / CVE List V5
脆弱性説明
The Permalink Manager Lite WordPress plugin before 2.2.13.1 does not validate and escape the orderby parameter before using it in a SQL statement in the Permalink Manager page, leading to a SQL Injection
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Emerson WirelessHART Gateway SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Emerson WirelessHART Gateway是美国Emerson公司的一种无线网关。 Emerson WirelessHART Gateway 存在SQL注入漏洞，该漏洞源于在处理目录遍历序列时出现输入验证错误。攻击者可利用该漏洞发送一个特别制作的HTTP请求并读取系统上的任意文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Unknown | Permalink Manager Lite | 2.2.13.1 ~ 2.2.13.1 | - |
II. CVE-2021-24769の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-24769のインテリジェンス情報
请登录查看更多情报信息。
CVE-2021-24769 厂商安全公告 (1)
Same Patch Batch · Unknown · 2021-10-25 · 20 CVEs total
| CVE-2021-24608 | Formidable Form Builder < 5.0.07 - Admin+ Stored Cross-Site Scripting | |
| CVE-2021-24885 | YOP Poll < 6.1.2 - Reflected Cross-Site Scripting | |
| CVE-2021-24884 | Formidable Form Builder < 4.09.05 - Unauthenticated Stored Cross-Site Scripting | |
| CVE-2021-24785 | Great Quotes <= 1.0.0 - Admin+ Stored Cross-Site Scripting | |
| CVE-2021-24779 | WP Debugging < 2.11.0 - Unauthenticated Plugin's Settings Update | |
| CVE-2021-24774 | Check & Log Email < 1.0.3 - Admin+ SQL Injections | |
| CVE-2021-24744 | WordPress Contact Forms by Cimatti < 1.4.12 - Admin+ Stored Cross-Site Scripting | |
| CVE-2021-24699 | Easy Media Download < 1.1.7 - Contributor+ Stored Cross-Site Scripting | |
| CVE-2021-24662 | Game Server Status <= 1.0 - Admin+ SQL Injection | |
| CVE-2021-24653 | Cookie Bar < 1.8.9 - Admin+ Stored Cross-Site Scripting | |
| CVE-2021-24381 | NinjaForms < 3.5.8.2 - Admin+ Stored Cross-Site Scripting | |
| CVE-2021-24544 | Responsive WordPress Slider <= 2.2.0 - Subscriber+ Stored Cross-Site Scripting | |
| CVE-2021-24543 | jQuery Reply to Comment <= 1.31 - CSRF to Stored Cross-Site Scripting | |
| CVE-2021-24515 | Video Gallery - Vimeo and YouTube Gallery < 1.1.5 - Admin+ Stored Cross-Site Scripting | |
| CVE-2021-24514 | Visual Form Builder < 3.0.4 - Admin+ Stored Cross-Site Scripting | |
| CVE-2021-24489 | Request a Quote < 2.3.9 - Admin+ Stored Cross-Site Scripting | |
| CVE-2021-24487 | St Daily Tip <= 4.7 - CSRF to Stored Cross-Site Scripting | |
| CVE-2021-24485 | Special Text Boxes < 5.9.110 - Admin+ Stored Cross-Site Scripting | |
| CVE-2021-24414 | YT Player < 1.4 - Contributor+ Stored Cross-Site Scripting |
IV. 関連脆弱性
同じ製品: Permalink Manager Lite
- CVE-2026-8494
Permalink Manager Lite <= 2.5.3.3 - Authenticated (Contribut - CVE-2026-32413
WordPress Permalink Manager Lite plugin < 2.5.3 - Broken Acc - CVE-2025-59010
WordPress Permalink Manager Lite Plugin <= 2.5.1.3 - Sensiti - CVE-2024-8195
Permalink Manager Lite <= 2.4.4 - Missing Authorization to U - CVE-2024-37257
WordPress Permalink Manager Lite plugin <= 2.4.3.3 - Reflect
同じベンダー: Unknown
- CVE-2026-9830
BookingPress Pro < 5.7.3 - Unauthenticated Customer PII Disc - CVE-2026-14827
Calendar < 1.3.18 - Contributor+ Stored XSS via event_link P - CVE-2026-14820
Quiz And Survey Master < 11.1.3 - Unauthenticated User Enume - CVE-2026-14235
WordPress Download Manager < 3.3.62 - Unauthorized Protected - CVE-2026-14289
WP FacturaONE < 5.37 - Unauthenticated Remote Code Execution
同じ弱点: CWE-89
- CVE-2026-17191
VeloCloud Orchestrator Flow Metrics API SQL Injection - CVE-2026-66427
WordPress WP Google Review Slider plugin <= 18.4 - SQL Injec - CVE-2026-59550
WordPress AWP Classifieds plugin <= 4.4.7 - SQL Injection vu - CVE-2026-59551
WordPress rtMedia for WordPress, BuddyPress and bbPress plug - CVE-2026-59549
WordPress rtMedia for WordPress, BuddyPress and bbPress plug
V. CVE-2021-24769へのコメント
まだコメントはありません