CVE-2023-6035

CVE-2023-6035: falha em EazyDocs

EazyDocs < 2.3.4 - Subscriber + SQLi

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EazyDocs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.9%
The EazyDocs WordPress plugin before 2.3.4 does not properly sanitize and escape "data" parameter before using it in an SQL statement via an AJAX action, which could allow any authenticated users, such as subscribers, to perform SQL Injection attacks.
Produtos afetados
Unknown · EazyDocs
CVEs relacionadas — EazyDocs

No mesmo produto, das mais perigosas para as menos.

CVE-2024-0248MEDIUMEazyDocs < 2.4.0 - Subscriber+ Arbitrary Posts Deletion and Document ManagementEPSS 0.4%CVE-2024-3999MEDIUMEazyDocs < 2.5.0 - Admin+ Stored XSSEPSS 0.4%CVE-2023-6029HIGHEazyDocs < 2.3.6 - Unauthenticated Arbitrary Posts Deletion and Document ManagementEPSS 0.2%