CVE · Critical
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2020-13640 | Comments – wpDiscuz [wpdiscuz] < 5.3.6 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Crítica 9,8 | < 5.3.6 | 5.3.6 | 2020-06-12 | — |
El plugin wpDiscuz hasta la versión 5.3.5 contiene una vulnerabilidad de inyección SQL en el parámetro order de las solicitudes wpdLoadMoreComments, que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias. Este fallo no afecta ninguna versión 7.x del plugin.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.