CVE-2023-51469
🟠 Łataj w tym tygodniu
Wstrzyknięcie SQL w Checkout Mestres WP umożliwia nieautoryzowany dostęp do danych.
CVSS
9.3
EPSS
0.1%
Exploit
none
Vendor
mestresdowp
Opis źródłowy (NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Mestres do WP Checkout Mestres WP.This issue affects Checkout Mestres WP: from n/a through 7.1.9.6.
sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.1% |
| Opublikowano (NVD) | 2023-12-31 18:15:51 UTC |
| Ostatnia modyfikacja (NVD) | 2026-04-28 19:22:46 UTC |
Referencje
- https://patchstack.com/database/vulnerability/checkout-mestres-wp/wordpress-checkout-mestres-wp-plugin-7-1-9-6-unauthenticated-sql-injection-vulnerability?_s_id=cve (audit@patchstack.com) [Third Party Advisory]