Devbunch

Master Elements

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-0693

Exploit
  • EPSS 62.58%
  • Veröffentlicht 25.04.2022 16:16:07
  • Zuletzt bearbeitet 21.11.2024 06:39:12

The Master Elements WordPress plugin through 8.0 does not validate and escape the meta_ids parameter of its remove_post_meta_condition AJAX action (available to both unauthenticated and authenticated users) before using it in a SQL statement, leading...