CVE-2022-0867
ARPrice Lite < 3.6.1 - Unauthenticated SQLi
Vexday Risk Score
23Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 11.3%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
16 may 2022Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The Pricing Table WordPress plugin before 3.6.1 fails to properly sanitize and escape user supplied POST data before it is being interpolated in an SQL statement and then executed via an AJAX action available to unauthenticated users
Productos afectados
Unknown · Pricing Table Plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →