CVE-2022-0592exploração observadaCWE-89

CVE-2022-0592: falha em MapSVG

MapSVG < 6.2.20 - Unauthenticated SQLi

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MapSVG

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

45Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 10%
da publicação à arma
Publicada no NVD9 de mai.
VulnCheck+623d
The MapSVG WordPress plugin before 6.2.20 does not validate and escape a parameter via a REST endpoint before using it in a SQL statement, leading to a SQL Injection exploitable by unauthenticated users.
Produtos afetados
Unknown · MapSVG