CVE-2022-0867
ARPrice Lite < 3.6.1 - Unauthenticated SQLi
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 11.3%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
16 mai 2022Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Pricing Table WordPress plugin before 3.6.1 fails to properly sanitize and escape user supplied POST data before it is being interpolated in an SQL statement and then executed via an AJAX action available to unauthenticated users
Produtos afetados
Unknown · Pricing Table PluginQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →