CVE-2022-0827explotación observadaCWE-89

CVE-2022-0827: fallo en Bestbooks

Bestbooks <= 2.6.3 - Unauthenticated SQLi

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Bestbooks

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

40Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 9.1%
de la publicación al arma
Publicada en NVD13 jun
VulnCheck+535d
The Bestbooks WordPress plugin through 2.6.3 does not sanitise and escape some parameters before using them in a SQL statement via an AJAX action, leading to an SQL Injection exploitable by unauthenticated users
Productos afectados
Unknown · Bestbooks