Calendarscripts

Watupro

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2017-9834

Exploit
  • EPSS 12.47%
  • Veröffentlicht 07.09.2017 14:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

SQL injection vulnerability in the WatuPRO plugin before 5.5.3.7 for WordPress allows remote attackers to execute arbitrary SQL commands via the watupro_questions parameter in a watupro_submit action to wp-admin/admin-ajax.php.