Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-14760

Опубликовано: 27 сент. 2017
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

SQL Injection exists in /includes/event-management/index.php in the event-espresso-free (aka Event Espresso Lite) plugin v3.1.37.12.L for WordPress via the recurrence_id parameter to /wp-admin/admin.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:eventespresso:event_espresso_lite:*:*:*:*:*:wordpress:*:*
Версия до 3.1.37.12.l (включая)

EPSS

Процентиль: 66%
0.00518
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-p2vh-c677-7fm4

CVSS3: 9.8
github
больше 3 лет назад

SQL Injection exists in /includes/event-management/index.php in the event-espresso-free (aka Event Espresso Lite) plugin v3.1.37.12.L for WordPress via the recurrence_id parameter to /wp-admin/admin.php.

EPSS

Процентиль: 66%
0.00518
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89