Количество 3
Количество 3
CVE-2022-1905
The Events Made Easy WordPress plugin before 2.2.81 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection
GHSA-hp3q-wx9r-xwc6
The Events Made Easy WordPress plugin before 2.2.81 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection
BDU:2023-06819
Уязвимость плагина Events Made Easy системы управления содержимым сайта WordPress, позволяющая нарушителю выполнять произвольные SQL-запросы
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2022-1905 The Events Made Easy WordPress plugin before 2.2.81 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection | CVSS3: 9.8 | 24% Средний | больше 3 лет назад | |
GHSA-hp3q-wx9r-xwc6 The Events Made Easy WordPress plugin before 2.2.81 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection | CVSS3: 9.8 | 24% Средний | больше 3 лет назад | |
BDU:2023-06819 Уязвимость плагина Events Made Easy системы управления содержимым сайта WordPress, позволяющая нарушителю выполнять произвольные SQL-запросы | CVSS3: 9.8 | 24% Средний | больше 3 лет назад |
Уязвимостей на страницу