CVE-2022-4099
Joy Of Text Lite < 2.3.1 - Unauthenticated SQLi
Vexday Risk Score
48Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 9.8EPSS 1.0%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
02 jan 2023Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Joy Of Text Lite WordPress plugin before 2.3.1 does not properly sanitise and escape some parameters before using them in SQL statements accessible to unauthenticated users, leading to unauthenticated SQL injection
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Joy Of Text LitePoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/a282dd39-926d-406b-b8f5-e4c6e0c2c028não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →