Paytm - Donation Plugin <= 1.3.2 - Authenticated (admin+) SQL Injection
18Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 6.5%
probabilidade de exploração
6.5%top 7% das CVEs
exploração observada
nãonenhuma fonte reporta
The Paytm – Donation Plugin WordPress plugin through 1.3.2 does not sanitise, validate or escape the id GET parameter before using it in a SQL statement when deleting donations, leading to an authenticated SQL injection issue
Produtos afetados
Unknown · Paytm – Donation Plugin