Aller au contenu
Se connecter
Non notée

CVE-2022-2958 The BadgeOS WordPress plugin before 3.7.1.3 does not sanitise and escape parameters before using them in SQL…

Description

The BadgeOS WordPress plugin before 3.7.1.3 does not sanitise and escape parameters before using them in SQL statements via AJAX actions available to any authenticated users, leading to SQL Injections

Produits et versions touchés

Produit Versions touchées Corrigé en
BadgeOS 3.7 premières → < 3.7.1.3 3.7.1.3

Autres CVE de BadgeOS

Les 2 CVE de BadgeOS →
CVE-2022-0817 The BadgeOS WordPress plugin through 3.7.0 does not sanitise and escape a parameter before using it in a SQL statement… Non notée
Suivre cette CVE