CVE-2023-0098: falha de alta gravidade em Simple URLs
Simple URLs < 115 - Subscriber+ SQLi
Publicada em · Atualizada em
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.7epss 0.9%
probabilidade de exploração
0.9%top 40% das CVEs
exploração observada
nãonenhuma fonte reporta
The Simple URLs WordPress plugin before 115 does not escape some parameters before using them in various SQL statements used by AJAX actions available by any authenticated users, leading to a SQL injection exploitable by low privilege users such as subscriber.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Unknown · Simple URLsCVEs relacionadas — Simple URLs
No mesmo produto, das mais perigosas para as menos.