CVE-2022-0434: falha em Page View Count
Page Views Count < 2.4.15 - Unauthenticated SQL Injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
45Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 15%
da publicação à arma
Publicada no NVD7 de mar.
VulnCheck+1188d
The Page View Count WordPress plugin before 2.4.15 does not sanitise and escape the post_ids parameter before using it in a SQL statement via a REST endpoint, available to both unauthenticated and authenticated users. As a result, unauthenticated attackers could perform SQL injection attacks
Produtos afetados
Unknown · Page View CountCVEs relacionadas — Page View Count
No mesmo produto, das mais perigosas para as menos.