WP Mail Log < 1.1.3 – Contributor+ SQL Injection in wml_logs/send_mail endpoint
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 11%
probabilidade de exploração
11%top 5% das CVEs
exploração observada
nãonenhuma fonte reporta
The WP Mail Log WordPress plugin before 1.1.3 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by users with a role as low as Contributor.
Produtos afetados
Unknown · WP Mail Log