CVE-2024-38755

HOCH 8.8CVE-2024-38755 · Published 22/07/2024 · updated 17/06/2026

Kurz gesagt

CVE-2024-38755 ist eine Schwachstelle (HOCH (CVSS 8.8)) in directorypress (designinvento).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.66%, höher als bei 51.5% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
directorypress designinvento	`≤ 3.6.10`	No fix yet

Description

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Designinvento DirectoryPress allows SQL Injection.This issue affects DirectoryPress: from n/a through 3.6.10.

References

patchstack.com/database/vulnerability/directorypress/wordpress-directorypress-plugin-3-6-10-sql-injection-vulnerability · Third Party Advisory

Weitere Schwachstellen in directorypress

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

directorypress

designinvento

≤ 3.6.10

No fix yet

Weitere Schwachstellen in directorypress

Alle anzeigen →