未評価

Asgaros Forum < 2.0.0 - Subscriber+ Blind SQL Injection

CVE-2022-0411 SecPulse初出 2022年2月28日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The Asgaros Forum WordPress plugin before 2.0.0 does not sanitise and escape the post_id parameter before using it in a SQL statement via a REST route of the plugin (accessible to any authenticated user), leading to a SQL injection

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
web plugins.trac.wordpress.org
web wpscan.com

基本の情報

重要度: 未評価
公開日: 2022年2月28日
SecPulse初出: 2022年2月28日
CWE: CWE-89

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)19:55