Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1800

Опубликовано: 13 июн. 2022
Источник: nvd
CVSS3: 7.2
CVSS2: 6.5
EPSS Низкий

Описание

The Export any WordPress data to XML/CSV WordPress plugin before 1.3.5 does not sanitize the cpt POST parameter when exporting post data before using it in a database query, leading to an SQL injection vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:soflyy:export_any_wordpress_data_to_xml\/csv:*:*:*:*:*:wordpress:*:*
Версия до 1.3.5 (исключая)

EPSS

Процентиль: 70%
0.0062
Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-g5h6-jgmp-66hj

CVSS3: 7.2
github
больше 3 лет назад

The Export any WordPress data to XML/CSV WordPress plugin before 1.3.5 does not sanitize the cpt POST parameter when exporting post data before using it in a database query, leading to an SQL injection vulnerability.

EPSS

Процентиль: 70%
0.0062
Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89