CVE-2023-28661

Adatlap

CVE: CVE-2023-28661
EUVD: EUVD-2023-32322
GHSA: GHSA-w7w3-qjcp-5ccp
Eszköztípus: IT
Publikálva: 2023. 03. 22. 01:00
Frissítve: 2025. 02. 25. 17:01
Prioritás: Fokozott

Eredeti leírás

The WP Popup Banners WordPress Plugin, version <= 1.2.5, is affected by an authenticated SQL injection vulnerability in the 'value' parameter in the get_popup_data action.

Érintett termékek

WP Popup Banners WordPress Plugin n/a Verziók: <= 1.2.5

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,87%
Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.