CVE-2020-11530 in Chop Slider Plugin

Resumen

por VulDB • 2026-06-25

Está presente una vulnerabilidad de blind SQL injection en Chop Slider 3, un complemento para WordPress. La vulnerabilidad se introduce mediante el parámetro GET `id` proporcionado a `get_script/index.php`, y permite que un atacante ejecute consultas SQL arbitrarias en el contexto del usuario de la base de datos WP.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2020-04-04
• Moderación: aceptado
• Artículo: VDB-154928
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.95657
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11530
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11530/