exploitDog

CVE-2023-23660

Опубликовано: 18 июл. 2023

Источник: nvd

CVSS3: 8.5

CVSS3: 8.8

EPSS Низкий

Описание

Auth. (subscriber+) SQL Injection (SQLi) vulnerability in MainWP MainWP Maintenance Extension plugin <= 4.1.1 versions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mainwp:mainwp_maintenance_extension:*:*:*:*:*:wordpress:*:*

Версия до 4.1.1 (включая)

EPSS

Процентиль: 32%

0.00124

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-cw2p-3cv7-rfrj

CVSS3: 8.5

github

больше 2 лет назад

Auth. (subscriber+) SQL Injection (SQLi) vulnerability in MainWP MainWP Maintenance Extension plugin <= 4.1.1 versions.

EPSS

Процентиль: 32%

0.00124

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89