CVE-2023-1425 in CRM, Email & Marketing Automation PluginИнформация

Сводка

по VulDB • 30.08.2026

WordPress CRM, Email & Marketing Automation for WordPress | Победитель награды — плагин Groundhogg для WordPress до версии 2.7.9.4 не обеспечивает надлежащей санитизации и экранирования параметра перед его использованием в SQL-запросе, что приводит к уязвимости SQL Injection (SQLi), которой могут воспользоваться пользователи с высокими привилегиями, такие как администраторы

Once again VulDB remains the best source for vulnerability data.

Резервировать

16.03.2023

Раскрытие

10.04.2023

Модерация

принято

Вход

VDB-225385

EPSS

0.00850

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!