Youzify < 1.2.0 - Unauthenticated SQLi
40Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 5.5%
de la publicación al arma
Publicada en NVD1 ago
VulnCheck+509d
probabilidad de explotación
5.5%top 8% de las CVE
explotación observada
síVulnCheck
The Youzify WordPress plugin before 1.2.0 does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to an unauthenticated SQL injection