GHSA-g99q-g998-c275

Опубликовано: 29 апр. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9.3

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in 8theme XStore allows SQL Injection.This issue affects XStore: from n/a through 9.3.5.

Ссылки

EPSS

Процентиль: 90%

0.05816

Низкий

9.3 Critical

CVSS3

CVE ID

CVE-2024-33559

Дефекты

CWE-89

Связанные уязвимости

CVE-2024-33559

CVSS3: 9.3

nvd

почти 2 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in 8theme XStore allows SQL Injection.This issue affects XStore: from n/a through 9.3.5.

BDU:2024-05049

CVSS3: 9.3

fstec

почти 2 года назад

Уязвимость плагина XStore системы управления содержимым сайта WordPress, позволяющая нарушителю выполнять произвольные SQL-запросы к базе данных

EPSS

Процентиль: 90%

0.05816

Низкий

9.3 Critical

CVSS3

CVE ID

CVE-2024-33559

Дефекты

CWE-89