CVE-2023-23489

Опубликовано: 20 янв. 2023

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

The Easy Digital Downloads WordPress Plugin, versions 3.1.0.2 & 3.1.0.3, is affected by an unauthenticated SQL injection vulnerability in the 's' parameter of its 'edd_download_search' action.

Ссылки

https://www.tenable.com/security/research/tra-2023-2
Exploit
Third Party Advisory
https://www.tenable.com/security/research/tra-2023-2
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sandhillsdev:easy_digital_downloads:*:*:*:*:*:wordpress:*:*

Версия до 3.1.0.4 (исключая)

EPSS

Процентиль: 99%

0.83311

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-7745-326p-vhm6

CVSS3: 9.8

github

около 3 лет назад

The Easy Digital Downloads WordPress Plugin, version < 3.1.0.4, is affected by an unauthenticated SQL injection vulnerability in the 's' parameter of its 'edd_download_search' action.

BDU:2023-08001

CVSS3: 9.8

fstec

около 3 лет назад

Уязвимость функции edd_ajax_download_search() (./includes/ajax-functions.php) плагина Easy Digital Downloads системы управления содержимым сайта WordPress, позволяющая нарушителю выполнять произвольные SQL-запросы

EPSS

Процентиль: 99%

0.83311

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-89