CVE-2022-4099: fallo crítico en Joy Of Text Lite
Joy Of Text Lite < 2.3.1 - Unauthenticated SQLi
Publicada el · Actualizada el
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.8epss 1.0%
probabilidad de explotación
1.0%top 37% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The Joy Of Text Lite WordPress plugin before 2.3.1 does not properly sanitise and escape some parameters before using them in SQL statements accessible to unauthenticated users, leading to unauthenticated SQL injection
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Joy Of Text LitePoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/a282dd39-926d-406b-b8f5-e4c6e0c2c028no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Joy Of Text Lite
En el mismo producto, de las más peligrosas a las menos.