CVE-2022-0827: falha em Bestbooks
Bestbooks <= 2.6.3 - Unauthenticated SQLi
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
40Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 9.1%
da publicação à arma
Publicada no NVD13 de jun.
VulnCheck+535d
The Bestbooks WordPress plugin through 2.6.3 does not sanitise and escape some parameters before using them in a SQL statement via an AJAX action, leading to an SQL Injection exploitable by unauthenticated users
Produtos afetados
Unknown · Bestbooks