Non évaluée

Asgaros Forum < 2.0.0 - Subscriber+ Blind SQL Injection

CVE-2022-0411 Première détection SecPulse Feb 28, 2022

Description d'origine La description telle que publiée par la source (souvent en anglais).

The Asgaros Forum WordPress plugin before 2.0.0 does not sanitise and escape the post_id parameter before using it in a SQL statement via a REST route of the plugin (accessible to any authenticated user), leading to a SQL injection

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
web plugins.trac.wordpress.org
web wpscan.com

Faits clés

Gravité: Non évaluée
Publication: Feb 28, 2022
Première détection SecPulse: Feb 28, 2022
CWE: CWE-89

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:55