CVE-2022-0411CWE-89

CVE-2022-0411: falha em Asgaros Forum

Asgaros Forum < 2.0.0 - Subscriber+ Blind SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Asgaros Forum

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.5%
The Asgaros Forum WordPress plugin before 2.0.0 does not sanitise and escape the post_id parameter before using it in a SQL statement via a REST route of the plugin (accessible to any authenticated user), leading to a SQL injection
Produtos afetados
Unknown · Asgaros Forum
CVEs relacionadas — Asgaros Forum

No mesmo produto, das mais perigosas para as menos.

CVE-2021-24827—Asgaros Forum < 1.15.13 - Unauthenticated SQL InjectionEPSS 12.6%CVE-2023-5604CRITICALAsgaros Forum < 2.7.1 - Unauthenticated Arbitrary File UploadEPSS 2.0%CVE-2021-25045—Asgaros Forum < 1.15.15 - Admin+ SQL Injection via forum_idEPSS 1.5%