CVE-2020-37243— WordPress plugin Supsystic Pricing Table SQL注入漏洞
Possible ATT&CK Techniques 2AI
T1059 · Command and Scripting Interpreter T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Supsystic | Pricing Table | 1.8.6 | affected |
1.8.7 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-37243の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
WordPress Plugin Supsystic Pricing Table 1.8.7 SQL Injection XSS
ソース: NVD (National Vulnerability Database)
脆弱性説明
Supsystic Pricing Table 1.8.7 contains an SQL injection vulnerability in the 'sidx' GET parameter that allows unauthenticated attackers to execute arbitrary SQL queries through the getListForTbl action. The plugin also contains stored cross-site scripting vulnerabilities in the 'Edit name' and 'Edit HTML' fields that execute malicious scripts when viewing pricing tables.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress plugin Supsystic Pricing Table SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin Supsystic Pricing Table 1.8.7版本存在SQL注入漏洞，该漏洞源于sidx GET参数存在SQL注入，可能导致未经身份验证的攻击者通过getListForTbl操作执行任意SQL查询，同时编
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Supsystic | Pricing Table | 1.8.6 | - |
II. CVE-2020-37243の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-37243のインテリジェンス情報
请登录查看更多情报信息。
CVE-2020-37243 厂商安全公告 (1)
CVE-2020-37243 公开利用代码 (1)
CVE-2020-37243 厂商页面 (1)
- Supsysticproduct
CVE-2020-37243 其他参考 (1)
Same Patch Batch · Supsystic · 2026-05-16 · 5 CVEs total
| CVE-2020-37244 | 8.2 HIGH | WordPress Plugin Supsystic Membership 1.4.7 SQL Injection via sidx |
| CVE-2020-37242 | 8.2 HIGH | WordPress Plugin Supsystic Ultimate Maps 1.1.12 SQL Injection via sidx |
| CVE-2020-37245 | 7.5 HIGH | WordPress Plugin Supsystic Digital Publications 1.6.9 Path Traversal XSS |
| CVE-2020-37246 | 6.2 MEDIUM | WordPress Plugin Supsystic Backup 2.3.9 Local File Inclusion |
IV. 関連脆弱性
同じベンダー: Supsystic
- CVE-2020-37246
WordPress Plugin Supsystic Backup 2.3.9 Local File Inclusion - CVE-2020-37245
WordPress Plugin Supsystic Digital Publications 1.6.9 Path T - CVE-2020-37244
WordPress Plugin Supsystic Membership 1.4.7 SQL Injection vi - CVE-2020-37242
WordPress Plugin Supsystic Ultimate Maps 1.1.12 SQL Injectio - CVE-2025-52753
WordPress Contact Form by Supsystic plugin <= 1.7.36 - Cross
同じ弱点: CWE-89
- CVE-2026-9364
projectworlds Online Art Gallery Shop adminHome.php sql inje - CVE-2026-9356
SourceCodester Hospitals Patient Records Management System m - CVE-2026-9355
SourceCodester Hospitals Patient Records Management System M - CVE-2026-9342
SourceCodester Hospitals Patient Records Management System v - CVE-2018-25352
WordPress Ultimate Form Builder Lite 1.3.7 SQL Injection via
V. CVE-2020-37243へのコメント
まだコメントはありません