Към съдържанието
Търсене

CVE-2024-37090: StylemixThemes Masterstudy Elementor Widgets, инжекция

8.5

CVSS 3.1

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in StylemixThemes Masterstudy Elementor Widgets, StylemixThemes Consulting Elementor Widgets.This issue affects Masterstudy Elementor Widgets: from n/a through 1.2.2; Consulting Elementor Widgets: from n/a through 1.3.0.

Засегнати продукти

  • StylemixThemes Masterstudy Elementor Widgets: n/a до 1.2.2
  • StylemixThemes Consulting Elementor Widgets: n/a до 1.3.0

Вид слабост

История

  • 9 юли 2024 Публикувано

Други уязвимости в StylemixThemes Masterstudy Elementor Widgets

Първоизточници

CVE-2024-37090: StylemixThemes Masterstudy Elementor Widgets, инжекция | freedomonline.bg