Към съдържанието
Търсене

CVE-2025-24683: WP Chill RSVP and Event Management, инжекция

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Chill RSVP and Event Management rsvp allows SQL Injection.This issue affects RSVP and Event Management: from n/a through <= 2.7.14.

Засегнати продукти

  • WP Chill RSVP and Event Management: до 2.7.14

Вид слабост

История

  • 24 януари 2025 Публикувано

Други уязвимости в WP Chill RSVP and Event Management

Първоизточници

CVE-2025-24683: WP Chill RSVP and Event Management, инжекция | freedomonline.bg