CVE-2020-10817

HOCH 8.8CVE-2020-10817 · Published 27/03/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-10817 ist eine Schwachstelle (HOCH (CVSS 8.8)) in custom searchable data entry system (custom searchable data entry system project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
custom searchable data entry system custom_searchable_data_entry_system_project	`≤ 1.7.1`	No fix yet

Description

The custom-searchable-data-entry-system (aka Custom Searchable Data Entry System) plugin through 1.7.1 for WordPress allows SQL Injection. NOTE: this product is discontinued.

References

avveng.com/cve.html · Exploit
plugins.trac.wordpress.org/log/custom-searchable-data-entry-system · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free