CVE-2022-0434: fallo en Page View Count
Page Views Count < 2.4.15 - Unauthenticated SQL Injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
45Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 15%
de la publicación al arma
Publicada en NVD7 mar
VulnCheck+1188d
The Page View Count WordPress plugin before 2.4.15 does not sanitise and escape the post_ids parameter before using it in a SQL statement via a REST endpoint, available to both unauthenticated and authenticated users. As a result, unauthenticated attackers could perform SQL injection attacks
Productos afectados
Unknown · Page View CountCVEs relacionadas — Page View Count
En el mismo producto, de las más peligrosas a las menos.