CVE-2022-2460 in WPDating Plugin

要約

〜によって MITRE • 2022年08月08日

The WPDating WordPress plugin through 7.1.9 does not properly escape user input before concatenating it to certain SQL queries, leading to multiple SQL injection vulnerabilities.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2022年07月18日
• 公開: 2022年08月08日
• モデレーション: 承諾済み
• エントリ: VDB-205849
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 9.8 (NVD)
• EPSS: 0.00908
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2460
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2460/