Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-54048

Опубликовано: 20 авг. 2025
Источник: nvd
CVSS3: 9.3
EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in miniOrange Custom API for WP custom-api-for-wp allows SQL Injection.This issue affects Custom API for WP: from n/a through <= 4.2.2.

EPSS

Процентиль: 31%
0.0039
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.3
github
11 месяцев назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in miniOrange Custom API for WP allows SQL Injection. This issue affects Custom API for WP: from n/a through 4.2.2.

EPSS

Процентиль: 31%
0.0039
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-89