CVE-2023-6035

CVE-2023-6035: fallo en EazyDocs

EazyDocs < 2.3.4 - Subscriber + SQLi

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EazyDocs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
The EazyDocs WordPress plugin before 2.3.4 does not properly sanitize and escape "data" parameter before using it in an SQL statement via an AJAX action, which could allow any authenticated users, such as subscribers, to perform SQL Injection attacks.
Productos afectados
Unknown · EazyDocs
CVEs relacionadas — EazyDocs

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-0248MEDIUMEazyDocs < 2.4.0 - Subscriber+ Arbitrary Posts Deletion and Document ManagementEPSS 0.4%CVE-2024-3999MEDIUMEazyDocs < 2.5.0 - Admin+ Stored XSSEPSS 0.4%CVE-2023-6029HIGHEazyDocs < 2.3.6 - Unauthenticated Arbitrary Posts Deletion and Document ManagementEPSS 0.2%