Beveiligingsadvies

CVE-2021-4208

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-02-21 10:45:57
Laatst bijgewerkt 2024-08-03 17:16:04
Toegewezen door WPScan
CVSS-score geen score
Status PUBLISHED

Beschrijving

The ExportFeed WordPress plugin through 2.0.1.0 does not sanitise and escape the product_id POST parameter before using it in a SQL statement, leading to a SQL injection vulnerability exploitable by high privilege users