CVE-2023-24000highexploração observadaCWE-89

CVE-2023-24000: falha de alta gravidade em GamiPress

WordPress GamiPress Plugin <= 2.5.7 is vulnerable to SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GamiPress

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

58Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 8.2epss 2.5%
da publicação à arma
Publicada no NVD31 de out.
VulnCheck+883d
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in GamiPress gamipress allows SQL Injection.This issue affects GamiPress: from n/a through 2.5.7.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
Produtos afetados
GamiPress · GamiPress
CVEs relacionadas — GamiPress

No mesmo produto, das mais perigosas para as menos.

CVE-2024-30455MEDIUMWordPress GamiPress plugin <= 6.8.5 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2023-25697MEDIUMWordPress GamiPress plugin <= 2.5.6 - CSRF Leading to Settings Change VulnerabilityEPSS 0.2%