CVE-2022-2754CWE-89

CVE-2022-2754: fallo en Ketchup Restaurant Reservations

Ketchup Restaurant Reservations <= 1.0.0 - Unauthenticated Blind SQLi

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 39%
The Ketchup Restaurant Reservations WordPress plugin through 1.0.0 does not validate and escape some reservation parameters before using them in SQL statements, which could allow unauthenticated attackers to perform SQL Injection attacks
CVEs relacionadas — Ketchup Restaurant Reservations

En el mismo producto, de las más peligrosas a las menos.