CVE-2017-1002026

EPSS 1.7%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 1.7%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

14 sep 2017Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Vulnerability in wordpress plugin Event Expresso Free v3.1.37.11.L, The function edit_event_category does not sanitize user-supplied input via the $id parameter before passing it into an SQL statement.

Productos afectados

Event Espresso · Event Expresso Free

Referencias

https://wordpress.org/plugins/event-espresso-free/http://www.vapidlabs.com/advisory.php?v=197