Iws-geo-form-fields Project

Iws-geo-form-fields

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-4117

Exploit
  • EPSS 83.52%
  • Veröffentlicht 26.12.2022 13:15:12
  • Zuletzt bearbeitet 14.04.2025 15:15:22

The IWS WordPress plugin through 1.0 does not properly escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to an unauthenticated SQL injection.