Wordpress Poll Project

Wordpress Poll

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
Exploit
  • EPSS 0.78%
  • Veröffentlicht 26.08.2020 14:15:10
  • Zuletzt bearbeitet 21.11.2024 05:14:35

Vinoj Cardoza WordPress Poll Plugin v36 and lower executes SQL statement passed in via the pollid POST parameter due to a lack of user input escaping. This allows users who craft specific SQL statements to dump the entire targets database.