TI WooCommerce Wishlist < 1.40.1 - Unauthenticated Blind SQL Injection
82Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 74%
de la publicación al arma966 días
Publicada en NVD28 feb
1ª PoC+966d
VulnCheck+1661d
probabilidad de explotación
74%top 1% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
The TI WooCommerce Wishlist WordPress plugin before 1.40.1, TI WooCommerce Wishlist Pro WordPress plugin before 1.40.1 do not sanitise and escape the item_id parameter before using it in a SQL statement via the wishlist/remove_product REST endpoint, allowing unauthenticated attackers to perform SQL injection attacks
Productos afectados
TemplateInvaders · TI WooCommerce WishlistTemplateInvaders · TI WooCommerce Wishlist ProPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/b52e1590b94cno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.