CVE-2022-1453criticalexplotación observadaCWE-89

CVE-2022-1453: fallo crítico en davidfcarr RSVPMaker

RSVPMaker <= 9.2.5 - Unauthenticated SQL Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RSVPMaker

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

65Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 6.9%
de la publicación al arma
Publicada en NVD10 may
VulnCheck+1421d
The RSVPMaker plugin for WordPress is vulnerable to unauthenticated SQL Injection due to missing SQL escaping and parameterization on user supplied data passed to a SQL query in the rsvpmaker-util.php file. This makes it possible for unauthenticated attackers to steal sensitive information from the database in versions up to and including 9.2.5.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
davidfcarr · RSVPMaker
CVEs relacionadas — davidfcarr RSVPMaker

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-1768CRITICALRSVPMaker <= 9.3.2 - Unauthenticated SQL InjectionEPSS 12.9%CVE-2022-1505CRITICALRSVPMaker <= 9.2.6 - Unauthenticated SQL InjectionEPSS 1.9%