CVE-2019-25746: fallo de gravedad alta en SlicedInvoices Sliced Invoices
WordPress Sliced Invoices 3.8.2 SQL Injection via post Parameter
Publicada el · Actualizada el
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.1epss 0.2%
probabilidad de explotación
0.2%top 87% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
WordPress Sliced Invoices 3.8.2 contains an authenticated SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'post' parameter. Attackers can send requests to the admin.php endpoint with action=duplicate_quote_invoice and malicious 'post' values to extract sensitive database information or modify data.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
SlicedInvoices · Sliced InvoicesPoCs públicas encontradas — 1
cve_referencewww.exploit-db.com/exploits/47540no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SlicedInvoices Sliced Invoices
En el mismo producto, de las más peligrosas a las menos.