Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-1446

Опубликовано: 23 мар. 2025
Источник: nvd
CVSS3: 9.8
CVSS3: 4.1
EPSS Низкий

Описание

The Pods WordPress plugin before 3.2.8.2 does not sanitize and escape a parameter before using it in a SQL statement, allowing admins to perform SQL injection attacks

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:podsfoundation:pods:*:*:*:*:*:wordpress:*:*
Версия до 3.2.8.2 (исключая)

EPSS

Процентиль: 30%
0.00111
Низкий

9.8 Critical

CVSS3

4.1 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-477c-qcmp-3qmv

CVSS3: 4.1
github
11 месяцев назад

The Pods WordPress plugin before 3.2.8.2 does not sanitize and escape a parameter before using it in a SQL statement, allowing admins to perform SQL injection attacks

EPSS

Процентиль: 30%
0.00111
Низкий

9.8 Critical

CVSS3

4.1 Medium

CVSS3

Дефекты

CWE-89