exploitDog

CVE-2025-22347

Опубликовано: 07 янв. 2025

Источник: nvd

CVSS3: 8.2

EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) vulnerability in BannerSky.com BSK Forms Blacklist allows Blind SQL Injection.This issue affects BSK Forms Blacklist: from n/a through 3.9.

Ссылки

https://patchstack.com/database/wordpress/plugin/bsk-gravityforms-blacklist/vulnerability/wordpress-bsk-forms-blacklist-plugin-3-9-csrf-to-sql-injection-vulnerability?_s_id=cve

EPSS

Процентиль: 19%

0.0006

Низкий

8.2 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-wv37-xgjf-vmrr

CVSS3: 8.2

github

около 1 года назад

Cross-Site Request Forgery (CSRF) vulnerability in BannerSky.com BSK Forms Blacklist allows Blind SQL Injection.This issue affects BSK Forms Blacklist: from n/a through 3.9.

EPSS

Процентиль: 19%

0.0006

Низкий

8.2 High

CVSS3

Дефекты

CWE-352