CVE-2022-1505criticalCWE-89

CVE-2022-1505: fallo crítico en davidfcarr RSVPMaker

RSVPMaker <= 9.2.6 - Unauthenticated SQL Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RSVPMaker

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.9%
The RSVPMaker plugin for WordPress is vulnerable to unauthenticated SQL Injection due to missing SQL escaping and parameterization on user supplied data passed to a SQL query in the rsvpmaker-api-endpoints.php file. This makes it possible for unauthenticated attackers to steal sensitive information from the database in versions up to and including 9.2.6.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
davidfcarr · RSVPMaker
CVEs relacionadas — davidfcarr RSVPMaker

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-1768CRITICALRSVPMaker <= 9.3.2 - Unauthenticated SQL InjectionEPSS 12.9%CVE-2022-1453CRITICALRSVPMaker <= 9.2.5 - Unauthenticated SQL InjectionEPSS 6.9%