WordPress 项目管理器插件中的 SQL 注入（CVE-2024-12015）
CVE编号
CVE-2024-12015
利用情况
暂无
补丁情况
N/A
披露时间
2024-12-02
漏洞描述
WordPress插件“Project Manager”受到身份验证SQL注入漏洞的影响，该漏洞位于“/pm/v2/activites”路由中的“orderby”参数上。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
CVE-2024-12015丨WordPress 项目管理器插件中的 SQL 注入
小助手
这个人很懒，什么都没留下
文章评论