Non évaluée

Post SMTP < 2.8.7 - Admin+ SQL Injection

CVE-2023-6620 Première détection SecPulse Jan 16, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

The POST SMTP Mailer WordPress plugin before 2.8.7 does not properly sanitise and escape several parameters before using them in SQL statements, leading to a SQL injection exploitable by high privilege users such as admin.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
report wpscan.com
web wordpress.org

Faits clés

Gravité: Non évaluée
Publication: Jan 16, 2024
Première détection SecPulse: Jan 16, 2024

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:59