myCred < 2.3 - Subscriber+ SQL Injection
25Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Attendepss 1.3%
da publicação à arma
Publicada no NVD29 de nov.
VulnCheck1 de nov.
probabilidade de exploração
1.3%top 32% das CVEs
exploração observada
simVulnCheck
The myCred WordPress plugin before 2.3 does not validate or escape the fields parameter before using it in a SQL statement, leading to an SQL injection exploitable by any authenticated user