PT-2020-20135
CVE-2020-8435
·
Publicado
2020-03-12
·
Atualizado
2022-01-21
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Plugin RegistrationMagic versão 4.6.0.0
Descrição
Foi descoberta uma vulnerabilidade no plugin RegistrationMagic para WordPress, na qual ocorre injeção de SQL por meio do parâmetro
rm form id da função rm analytics show form.Recomendações
Para a versão 4.6.0.0 do plugin RegistrationMagic, evite usar o parâmetro
rm form id na função rm analytics show form até que a vulnerabilidade seja resolvida.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾