Non évaluée

Paid Memberships Pro < 2.9.12 - Subscriber+ SQL Injection

CVE-2023-0631 Première détection SecPulse Mar 21, 2023

Description d'origine La description telle que publiée par la source (souvent en anglais).

The Paid Memberships Pro WordPress plugin before 2.9.12 does not prevent subscribers from rendering shortcodes that concatenate attributes directly into an SQL query.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
report wpscan.com
web wordpress.org

Faits clés

Gravité: Non évaluée
Publication: Mar 21, 2023
Première détection SecPulse: Mar 21, 2023

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:01