p PatchFirst

CVE-2023-38519

CVE-2023-38519 · WordPress MainWP Plugin <= 4.4.3.3 is vulnerable to SQL Injection

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MainWP MainWP Dashboard – WordPress Manager for Multiple Websites Maintenance.This issue affects MainWP Dashboard – WordPress Manager for Multiple Websites Maintenance: from n/a through 4.4.3.3.

CVSS 7.6 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • mainwp dashboard – wordpress manager for multiple websites maintenance

    Softwareversionen
    • ≥ n/a, ≤ 4.4.3.3: Betroffen; ≥ 4.4.3.4: Nicht betroffen (custom)

    Auf 4.4.3.4 aktualisieren

  • mainwp/mainwp Packagist

    Softwareversionen
    • v4.0.4
    • v4.0.7.2
    • v4.1
    • v4.1-beta1
    • v4.1-beta3
    • v4.1.1
    • v4.1.10
    • v4.1.10.2
    • v4.1.10.3
    • v4.1.11
    • v4.1.2
    • v4.1.3
    • v4.1.3.1
    • v4.1.4
    • v4.1.4.1
    • v4.1.5
    • v4.1.5.1
    • v4.1.6
    • v4.1.7
    • v4.1.8
    • v4.1.9
    • v4.2
    • v4.2.1
    • v4.2.3
    • v4.2.4
    • v4.2.6
    • v4.2.7
    • v4.2.7.1
    • v4.3
    • v4.3.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.3.4

    Auf 4.4.3.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →