9.8

CVE-2022-2460

Exploit

WPDating < 7.4.0 - Multiple Unauthenticated SQLi

WPDating <= 7.4.0 - SQL Injection

The WPDating WordPress plugin before 7.4.0 does not properly escape user input before concatenating it to certain SQL queries, leading to multiple SQL injection vulnerabilities exploitable by unauthenticated users
Mögliche Gegenmaßnahme
WPDating: Update to version 7.4.1, or a newer patched version
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Digital Product Labs ≫ Wpdating SwPlatformwordpress Version <= 7.1.9
Weitere Schwachstelleninformationen
SystemWordPress Plugin
≫
Produkt WPDating
Version *-7.4.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.89% 0.546
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 9.8 3.9 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
134c704f-9b21-4f2e-91b3-4a467353bcc0 4.3 2.8 1.4
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://wpscan.com/vulnerability/694b6dfd-2424-41b4-8595-b6c305c390db
Third Party Advisory
Exploit
https://www.wordfence.com/threat-intel/vulnerabilities/id/74ee6bf0-7091-40b8-a3e7-9ba1411b7ea4
Third Party Advisory