Wpgeodirectory

Geodirectory

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2023-0278

  • EPSS 0.24%
  • Published 27.02.2023 16:15:11
  • Last modified 10.03.2025 19:15:36

The GeoDirectory WordPress plugin before 2.2.24 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by high privilege users such as admin.