CVE-2019-25746 — Sliced Invoices – WordPress Invoice Plugin [sliced-invoices] <= 3.8.2 (unfixed)

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2019-25746	Sliced Invoices – WordPress Invoice Plugin [sliced-invoices] <= 3.8.2 (unfixed)	—	Alta 7,1	< 3.8.2	3.8.2	2026-06-15	—

CVE-2019-25746

WordPress Sliced Invoices 3.8.2 contiene una vulnerabilidad de inyección SQL autenticada que permite a los atacantes autenticados manipular consultas de la base de datos inyectando código SQL a través del parámetro 'post'. Los atacantes pueden enviar solicitudes al endpoint admin.php con action=duplicate_quote_invoice y valores maliciosos 'post' para extraer información sensible de la base de datos o modificar datos.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)