- Description
- Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VibeThemes WPLMS allows SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.5.3.
- Source
- audit@patchstack.com
- NVD status
- Awaiting Analysis
CVSS 3.1
- Type
- Secondary
- Base score
- 9.3
- Impact score
- 4.7
- Exploitability score
- 3.9
- Vector string
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
- Severity
- CRITICAL
- audit@patchstack.com
- CWE-89
- Hype score
- Not currently trending
CVE-2024-56042 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VibeThemes WPLMS allows SQL Injection.This issue affects WPLMS: … https://t.co/DQBjITM3wK
@CVEnew
31 Dec 2024
312 Impressions
0 Retweets
1 Like
0 Bookmarks
0 Replies
0 Quotes
WordPressの有料プラグインWPLMSに複数の重大(Critical)な脆弱性。任意ファイルアップロード3件（CVE-2024-56046（CVSSスコア10）等）、任意ロール登録（CVE-2024-56043（〃9.8）、）SQLインジェクション（CVE-2024-56042（〃9.3））。その他脆弱性と併せ修正。 https://t.co/VrILyzvvuN
@__kokumoto
23 Dec 2024
627 Impressions
0 Retweets
3 Likes
1 Bookmark
1 Reply
0 Quotes
WordPressの有料テーマWPLMSに複数の重大(Critical)な脆弱性。任意ファイルアップロード3件（CVE-2024-56046（CVSSスコア10）等）、任意ロール登録（CVE-2024-56043（〃9.8）、）SQLインジェクション（CVE-2024-56042（〃9.3））。その他脆弱性と併せ修正。 https://t.co/VrILyzvvuN
@__kokumoto
23 Dec 2024
14 Impressions
0 Retweets
0 Likes
0 Bookmarks
0 Replies
0 Quotes
CVE-2024-56042 Premium WPLMS WordPress plugins address seven critical flaws https://t.co/BocvjrzYvZ
@VulmonFeeds
23 Dec 2024
40 Impressions
0 Retweets
0 Likes
0 Bookmarks
0 Replies
0 Quotes