CVE-2022-1453criticalexploração observadaCWE-89

CVE-2022-1453: falha crítica em davidfcarr RSVPMaker

RSVPMaker <= 9.2.5 - Unauthenticated SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RSVPMaker

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

65Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 6.9%
da publicação à arma
Publicada no NVD10 de mai.
VulnCheck+1421d
The RSVPMaker plugin for WordPress is vulnerable to unauthenticated SQL Injection due to missing SQL escaping and parameterization on user supplied data passed to a SQL query in the rsvpmaker-util.php file. This makes it possible for unauthenticated attackers to steal sensitive information from the database in versions up to and including 9.2.5.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
davidfcarr · RSVPMaker
CVEs relacionadas — davidfcarr RSVPMaker

No mesmo produto, das mais perigosas para as menos.

CVE-2022-1768CRITICALRSVPMaker <= 9.3.2 - Unauthenticated SQL InjectionEPSS 12.9%CVE-2022-1505CRITICALRSVPMaker <= 9.2.6 - Unauthenticated SQL InjectionEPSS 1.9%