Paytm - Donation Plugin <= 1.3.2 - Authenticated (admin+) SQL Injection
18Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 6.5%
probabilidad de explotación
6.5%top 7% de las CVE
explotación observada
noninguna fuente lo reporta
The Paytm – Donation Plugin WordPress plugin through 1.3.2 does not sanitise, validate or escape the id GET parameter before using it in a SQL statement when deleting donations, leading to an authenticated SQL injection issue
Productos afectados
Unknown · Paytm – Donation Plugin