CVE-2017-1002026

EPSS 1.7%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 1.7%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

14 set 2017Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Vulnerability in wordpress plugin Event Expresso Free v3.1.37.11.L, The function edit_event_category does not sanitize user-supplied input via the $id parameter before passing it into an SQL statement.

Produtos afetados

Event Espresso · Event Expresso Free

Referências

https://wordpress.org/plugins/event-espresso-free/http://www.vapidlabs.com/advisory.php?v=197