Wow-company

Wow Forms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2017-20244

Exploit
  • EPSS 0.27%
  • Veröffentlicht 09.06.2026 11:48:34
  • Zuletzt bearbeitet 09.06.2026 13:51:18

Wow Forms WordPress Plugin version 2.1 contains an SQL injection vulnerability that allows unauthenticated attackers to read arbitrary database information by exploiting an unescaped POST parameter. Attackers can inject SQL code through the 'mwpformi...

7.2

CVE-2021-24628

Exploit
  • EPSS 1.5%
  • Veröffentlicht 08.11.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:26

The Wow Forms WordPress plugin through 3.1.3 does not sanitise or escape a 'did' GET parameter before using it in a SQL statement, when deleting a form in the admin dashboard, leading to an authenticated SQL injection