CVE-2020-5766 in SRS Simple Hits Counter Plugin

Zusammenfassung

von VulDB • 25.08.2026

Unzulässige Handhabung von speziellen Elementen, die in einem SQL-Befehl verwendet werden ('SQL Injection') im SRS Simple Hits Counter Plugin für WordPress Version 1.0.3 und 1.0.4 ermöglicht es einem entfernten Angreifer ohne Authentifizierung, den Wert von Datenbankfeldern zu ermitteln.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 06.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-157873
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.07233
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5766
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5766/