Cars-seller-auto-classifieds-script Project

Cars-seller-auto-classifieds-script

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-24285

Exploit
  • EPSS 89.41%
  • Veröffentlicht 14.05.2021 12:15:08
  • Zuletzt bearbeitet 21.11.2024 05:52:45

The request_list_request AJAX call of the Car Seller - Auto Classifieds Script WordPress plugin through 2.1.0, available to both authenticated and unauthenticated users, does not sanitise, validate or escape the order_id POST parameter before using i...