TI WooCommerce Wishlist < 1.40.1 - Unauthenticated Blind SQL Injection
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 74%
da publicação à arma966 dias
Publicada no NVD28 de fev.
1ª PoC+966d
VulnCheck+1661d
probabilidade de exploração
74%top 1% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
The TI WooCommerce Wishlist WordPress plugin before 1.40.1, TI WooCommerce Wishlist Pro WordPress plugin before 1.40.1 do not sanitise and escape the item_id parameter before using it in a SQL statement via the wishlist/remove_product REST endpoint, allowing unauthenticated attackers to perform SQL injection attacks
Produtos afetados
TemplateInvaders · TI WooCommerce WishlistTemplateInvaders · TI WooCommerce Wishlist ProPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/b52e1590b94cnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.