Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1688

Опубликовано: 08 июн. 2022
Источник: nvd
CVSS3: 2.7
CVSS2: 4
EPSS Низкий

Описание

The Note Press WordPress plugin through 0.1.10 does not sanitise and escape the id parameter before using it in various SQL statement via the admin dashboard, leading to SQL Injections

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:datainterlock:note_press:*:*:*:*:*:wordpress:*:*
Версия до 0.1.10 (включая)

EPSS

Процентиль: 40%
0.00181
Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-jp7j-jjcw-94q5

CVSS3: 2.7
github
больше 3 лет назад

The Note Press WordPress plugin through 0.1.10 does not sanitise and escape the id parameter before using it in various SQL statement via the admin dashboard, leading to SQL Injections

EPSS

Процентиль: 40%
0.00181
Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-89