CVE-2024-25910

KRITISCH 9.8CVE-2024-25910 · Published 28/02/2024 · updated 17/06/2026

Kurz gesagt

CVE-2024-25910 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in moveto (skymoonlabs).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.56%, höher als bei 47.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
moveto skymoonlabs	`≤ 6.2`	No fix yet

Description

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Skymoonlabs MoveTo.This issue affects MoveTo: from n/a through 6.2.

References

patchstack.com/database/vulnerability/moveto/wordpress-moveto-plugin-6-2-unauthenticated-sql-injection-vulnerability · Third Party Advisory

Weitere Schwachstellen in moveto

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free