CVE-2024-0365: falha de média gravidade em Fancy Product Designer
Fancy Product Designer < 6.1.5 - Admin+ SQL Injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.6%
The Fancy Product Designer WordPress plugin before 6.1.5 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by adminstrators.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Unknown · Fancy Product DesignerCVEs relacionadas — Fancy Product Designer
No mesmo produto, das mais perigosas para as menos.
CVE-2021-24370—Fancy Product Designer < 4.6.9 - Unauthenticated Arbitrary File Upload and RCEEPSS 47.4%CVE-2024-0904MEDIUMFancy Product Designer < 6.1.81 - Admin+ Cross Site ScriptingEPSS 0.6%CVE-2024-0905MEDIUMFancy Product Designer < 6.1.8 - Reflected Cross Site ScriptingEPSS 0.5%CVE-2024-0902MEDIUMFancy Product Designer < 6.1.81 - Admin+ Cross Site Scripting via Product TitleEPSS 0.4%