Descrição
participants-database.php in the Participants Database plugin 1.9.5.5 and previous versions for WordPress has a time-based SQL injection vulnerability via the ascdesc, list_filter_count, or sortBy parameters. It is possible to exfiltrate data and potentially execute code (if certain conditions are met).
Software
Não informado
Tipo Software
Plugin
CVE
CVE-2020-8596
Tags
Nâo informado
Data de publicação
11/02/2020
Última atualização
08/12/2024
Pontuação em CVSS 3.0
7.5
Alto