Aller au contenu
en Se connecter
4.5 Moyenne

CVE-2024-3060 The ENL Newsletter WordPress plugin through 1.0.1 does not sanitize and escape a parameter before using it in a SQL…

Description

The ENL Newsletter WordPress plugin through 1.0.1 does not sanitize and escape a parameter before using it in a SQL statement, allowing admin+ to perform SQL injection attacks

Produits et versions touchés

Produit Versions touchées Corrigé en
ENL Newsletter 1.0 premières → 1.0.1 Pas de correctif indiqué
enl_newsletter Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de ENL Newsletter

Les 3 CVE de ENL Newsletter →
CVE-2024-3058 The ENL Newsletter WordPress plugin through 1.0.1 does not have CSRF check in some places, and is missing sanitisation… 5.4 Moyenne CVE-2024-3059 The ENL Newsletter WordPress plugin through 1.0.1 does not have CSRF checks in some places, which could allow… 5.7 Moyenne
Suivre cette CVE