CVE-2023-38519
CVE-2023-38519 · WordPress MainWP Plugin <= 4.4.3.3 is vulnerable to SQL Injection
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MainWP MainWP Dashboard – WordPress Manager for Multiple Websites Maintenance.This issue affects MainWP Dashboard – WordPress Manager for Multiple Websites Maintenance: from n/a through 4.4.3.3.
CVSS 7.6 · Élevée · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
mainwp dashboard – wordpress manager for multiple websites maintenance
- Versions du logiciel
- ≥ n/a, ≤ 4.4.3.3: Concernée; ≥ 4.4.3.4: Non concernée (custom)
Mettez à jour vers 4.4.3.4
mainwp/mainwp Packagist
- Versions du logiciel
- v4.0.4
- v4.0.7.2
- v4.1
- v4.1-beta1
- v4.1-beta3
- v4.1.1
- v4.1.10
- v4.1.10.2
- v4.1.10.3
- v4.1.11
- v4.1.2
- v4.1.3
- v4.1.3.1
- v4.1.4
- v4.1.4.1
- v4.1.5
- v4.1.5.1
- v4.1.6
- v4.1.7
- v4.1.8
- v4.1.9
- v4.2
- v4.2.1
- v4.2.3
- v4.2.4
- v4.2.6
- v4.2.7
- v4.2.7.1
- v4.3
- v4.3.0.1
- Plages de versions concernées
- ECOSYSTEM: < 4.4.3.4
Mettez à jour vers 4.4.3.4