Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g4j5-9jfg-qj9h

Опубликовано: 25 янв. 2022
Источник: github
Github: Не прошло ревью

Описание

The Asgaros Forum WordPress plugin before 1.15.15 does not validate or escape the forum_id parameter before using it in a SQL statement when editing a forum, leading to an SQL injection issue

The Asgaros Forum WordPress plugin before 1.15.15 does not validate or escape the forum_id parameter before using it in a SQL statement when editing a forum, leading to an SQL injection issue

EPSS

Процентиль: 78%
0.01151
Низкий

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 7.2
nvd
около 4 лет назад

The Asgaros Forum WordPress plugin before 1.15.15 does not validate or escape the forum_id parameter before using it in a SQL statement when editing a forum, leading to an SQL injection issue

EPSS

Процентиль: 78%
0.01151
Низкий

Дефекты

CWE-89