Flothemes

Flo-launch

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-0541

Exploit
  • EPSS 0.73%
  • Veröffentlicht 25.04.2022 16:16:07
  • Zuletzt bearbeitet 21.11.2024 06:38:52

The flo-launch WordPress plugin before 2.4.1 injects code into wp-config.php when creating a cloned site, allowing any attacker to initiate a new site install by setting the flo_custom_table_prefix cookie to an arbitrary value.