Към съдържанието
Търсене

CVE-2023-23645: MainWP Code Snippets Extension, инжекция

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Control of Generation of Code ('Code Injection') vulnerability in MainWP MainWP Code Snippets Extension allows Code Injection.This issue affects MainWP Code Snippets Extension: from n/a through 4.0.2.

Засегнати продукти

  • MainWP MainWP Code Snippets Extension: n/a до 4.0.2

Вид слабост

История

  • 17 май 2024 Публикувано

Други уязвимости в MainWP MainWP Code Snippets Extension

Първоизточници

CVE-2023-23645: MainWP Code Snippets Extension, инжекция | freedomonline.bg