SupportCandy < 3.1.5 - Unauthenticated SQLi
75Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9.8epss 41%
probabilidad de explotación
41%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The SupportCandy WordPress plugin before 3.1.5 does not validate and escape user input before using it in an SQL statement, which could allow unauthenticated attackers to perform SQL injection attacks
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · SupportCandyPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/44b51a56-ff05-4d50-9327-fc9bab74d4b7no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.