CVE-2023-0098
Simple URLs < 115 - Subscriber+ SQLi
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.7EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 fev 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Simple URLs WordPress plugin before 115 does not escape some parameters before using them in various SQL statements used by AJAX actions available by any authenticated users, leading to a SQL injection exploitable by low privilege users such as subscriber.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Unknown · Simple URLsQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →