CVE-2024-4533medium

CVE-2024-4533: falha de média gravidade em KKProgressbar2 Free

KKProgressbar2 Free <= 1.1.4.2 - Admin+ SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar KKProgressbar2 Free

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.5%
The KKProgressbar2 Free WordPress plugin through 1.1.4.2 does not sanitize and escape a parameter before using it in a SQL statement, allowing admin users to perform SQL injection attacks
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Unknown · KKProgressbar2 Free
CVEs relacionadas — KKProgressbar2 Free

No mesmo produto, das mais perigosas para as menos.

CVE-2024-4535HIGHKKProgressbar2 Free <= 1.1.4.2 - Progress Bar Deletion via CSRFEPSS 0.3%CVE-2024-4534MEDIUMKKProgressbar2 Free <= 1.1.4.2 - Stored XSS via CSRFEPSS 0.2%