Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-0267

Опубликовано: 07 мар. 2022
Источник: nvd
CVSS3: 7.2
CVSS2: 6.5
EPSS Низкий

Описание

The AdRotate WordPress plugin before 5.8.22 does not sanitise and escape the adrotate_action before using it in a SQL statement via the adrotate_request_action function available to admins, leading to a SQL injection

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:adrotate_project:adrotate:*:*:*:*:*:wordpress:*:*
Версия до 5.8.22 (исключая)

EPSS

Процентиль: 70%
0.0062
Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89
CWE-89

Связанные уязвимости

github логотип

GHSA-995g-hx4g-8h72

CVSS3: 7.2
github
почти 4 года назад

The AdRotate WordPress plugin before 5.8.22 does not sanitise and escape the adrotate_action before using it in a SQL statement via the adrotate_request_action function available to admins, leading to a SQL injection

EPSS

Процентиль: 70%
0.0062
Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89
CWE-89