漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Vulnerability in wordpress plugin Easy Team Manager v1.3.2, The code does not sanitize id before making it part of an SQL statement in file ./easy-team-manager/inc/easy_team_manager_desc_edit.php
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
DaisyThemes WordPress Easy Team Manager SQL注入漏洞
Vulnerability Description
DaisyThemes WordPress Easy Team Manager是英国DaisyThemes公司为WordPress开发的一款团队管理插件。 DaisyThemes WordPress Easy Team Manager 1.3.2版本中存在SQL注入漏洞,该漏洞源于在./easy-team-manager/inc/easy_team_manager_desc_edit.php文件中代码在使用SQL语句之前,没有过滤‘id’参数。远程攻击者可利用该漏洞执行任意的SQL命令。
CVSS Information
N/A
Vulnerability Type
N/A