Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-39wp-jccv-4jrh

Опубликовано: 22 фев. 2022
Источник: github
Github: Не прошло ревью

Описание

The Database Backup for WordPress plugin before 2.5.1 does not properly sanitise and escape the fragment parameter before using it in a SQL statement in the admin dashboard, leading to a SQL injection issue

The Database Backup for WordPress plugin before 2.5.1 does not properly sanitise and escape the fragment parameter before using it in a SQL statement in the admin dashboard, leading to a SQL injection issue

EPSS

Процентиль: 70%
0.0062
Низкий

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 7.2
nvd
почти 4 года назад

The Database Backup for WordPress plugin before 2.5.1 does not properly sanitise and escape the fragment parameter before using it in a SQL statement in the admin dashboard, leading to a SQL injection issue

EPSS

Процентиль: 70%
0.0062
Низкий

Дефекты

CWE-89