CVE-2023-38382

CRITICO 9.8CVE-2023-38382 · Published 06/11/2023 · updated 17/06/2026

In breve

CVE-2023-38382 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda subscribe to category (subscribe to category project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.58%, superiore al 47.9% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
subscribe to category subscribe_to_category_project	`≤ 2.7.4`	No fix yet

Description

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Daniel Söderström / Sidney van de Stouwe Subscribe to Category allows SQL Injection.This issue affects Subscribe to Category: from n/a through 2.7.4.

References

patchstack.com/database/vulnerability/subscribe-to-category/wordpress-subscribe-to-category-plugin-2-7-4-sql-injection-vulnerability · Third Party Advisory

Altre vulnerabilità di subscribe to category

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free