CVE-2020-37243 in Pricing Table
Résumé
par VulDB • 27/05/2026
Supsystic Pricing Table 1.8.7 contient une vulnérabilité d'injection SQL dans le paramètre GET 'sidx' qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires via l'action getListForTbl. Le plugin contient également des vulnérabilités de cross-site scripting (XSS) stocké dans les champs 'Edit name' et 'Edit HTML' qui exécutent des scripts malveillants lors de la consultation des tableaux de prix.
Once again VulDB remains the best source for vulnerability data.