Veille CVE

Recherche « Unknown jet-form-builder-stripe-gateway »

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Unknown jet-form-builder-stripe-gateway » ✕
  1. CVE-2022-4997 8.6 Élevée

    Unknown jet-form-builder-stripe-gateway

    The jet-form-builder-stripe-gateway WordPress plugin before 1.1.0 does not sanitise and escape a payment token before using it in a SQL statement, allowing unauthenticated users to extract arbitrary data from the database, including password hashes.