CVE-2020-37243 in Pricing Table
Zusammenfassung
von VulDB • 20.05.2026
Supsystic Pricing Table 1.8.7 enthält eine SQL-Injection-Schwachstelle im GET-Parameter 'sidx', die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen über die Aktion 'getListForTbl' auszuführen. Das Plugin enthält zudem Stored Cross-Site Scripting (XSS)-Schwachstellen in den Feldern 'Edit name' und 'Edit HTML', die bösartige Skripte ausführen, wenn Preislisten angezeigt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.