CVE-2023-0381high

CVE-2023-0381: falha de alta gravidade em GigPress

GigPress <= 2.3.28 - Subscriber+ SQLi

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GigPress

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 1.3%
The GigPress WordPress plugin through 2.3.28 does not validate and escape some of its shortcode attributes before using them in SQL statement/s, which could allow any authenticated users, such as subscriber to perform SQL Injection attacks
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · GigPress
CVEs relacionadas — GigPress

No mesmo produto, das mais perigosas para as menos.

CVE-2022-4759MEDIUMGigPress < 2.3.28 - Contributor+ Stored XSS via ShortcodeEPSS 0.7%CVE-2023-7233MEDIUMGigPress <= 2.3.29 - Admin+ Stored Cross Site ScriptingEPSS 0.5%