Total-soft

Ts Poll

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2024-8625

Exploit
  • EPSS 1.96%
  • Veröffentlicht 21.10.2024 06:15:02
  • Zuletzt bearbeitet 24.10.2024 13:56:29

The TS Poll WordPress plugin before 2.4.0 does not sanitize and escape a parameter before using it in a SQL statement, allowing admins to perform SQL injection attacks

7.2

CVE-2024-9022

Exploit
  • EPSS 2.11%
  • Veröffentlicht 10.10.2024 03:15:02
  • Zuletzt bearbeitet 15.10.2024 14:34:12

The TS Poll – Survey, Versus Poll, Image Poll, Video Poll plugin for WordPress is vulnerable to SQL Injection via the ‘orderby’ parameter in all versions up to, and including, 2.3.9 due to insufficient escaping on the user supplied parameter and lack...