漏洞标题
Ni WooCommerce Custom Order Status版本低于1.9.7 - Subscriber+ SQL注入
漏洞描述信息
Ni WooCommerce Custom Order Status版本低于1.9.7 - Subscriber+ SQL注入
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Ni WooCommerce Custom Order Status < 1.9.7 - Subscriber+ SQL Injection
漏洞描述信息
The get_query() function of the Ni WooCommerce Custom Order Status WordPress plugin before 1.9.7, used by the niwoocos_ajax AJAX action, available to all authenticated users, does not properly sanitise the sort parameter before using it in a SQL statement, leading to an SQL injection, exploitable by any authenticated users, such as subscriber
CVSS信息
N/A
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
漏洞标题
WordPress 插件 SQL注入漏洞
漏洞描述信息
WordPress 插件是WordPress开源的一个应用插件。 WordPress插件存在SQL注入漏洞，该漏洞源于get查询()函数的倪WooCommerce定制订单状态WordPress插件1.9.7之前,niwoocos ajax使用的ajax行为,可以通过身份验证的用户,在使用前不恰当地抓紧时间排序参数在一个SQL语句,导致一个SQL注入,利用任何经过身份验证的用户。
CVSS信息
N/A
漏洞类别
SQL注入