Calendarscripts

Watupro

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2017-9834

Exploit
  • EPSS 4.07%
  • Veröffentlicht 07.09.2017 14:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

SQL injection vulnerability in the WatuPRO plugin before 5.5.3.7 for WordPress allows remote attackers to execute arbitrary SQL commands via the watupro_questions parameter in a watupro_submit action to wp-admin/admin-ajax.php.