myCred < 2.3 - Subscriber+ SQL Injection
25Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Attendepss 1.3%
de la publicación al arma
Publicada en NVD29 nov
VulnCheck1 nov
probabilidad de explotación
1.3%top 32% de las CVE
explotación observada
síVulnCheck
The myCred WordPress plugin before 2.3 does not validate or escape the fields parameter before using it in a SQL statement, leading to an SQL injection exploitable by any authenticated user