Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-1730

Опубликовано: 02 мая 2023
Источник: nvd
CVSS3: 9.8
EPSS Высокий

Описание

The SupportCandy WordPress plugin before 3.1.5 does not validate and escape user input before using it in an SQL statement, which could allow unauthenticated attackers to perform SQL injection attacks

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:supportcandy:supportcandy:*:*:*:*:*:wordpress:*:*
Версия до 3.1.5 (исключая)

EPSS

Процентиль: 99%
0.75117
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-4xmw-qq98-42q5

CVSS3: 9.8
github
почти 3 года назад

The SupportCandy WordPress plugin before 3.1.5 does not validate and escape user input before using it in an SQL statement, which could allow unauthenticated attackers to perform SQL injection attacks

fstec логотип

BDU:2023-07082

CVSS3: 9.8
fstec
почти 3 года назад

Уязвимость функции parse_user_filters плагина SupportCandy системы управления содержимым сайта WordPress, позволяющая нарушителю выполнять произвольные SQL-запросы

EPSS

Процентиль: 99%
0.75117
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-89