CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2017-18571 – Search Everything <= 8.1.6 - SQL Injection
https://notcve.org/view.php?id=CVE-2017-18571
The search-everything plugin before 8.1.7 for WordPress has SQL injection related to WordPress 4.7.x, a different vulnerability than CVE-2014-2316. El plugin search-everything versiones anteriores a 8.1.7 para WordPress, presenta una inyección SQL relacionada con las versiones 4.7.x de WordPress, una vulnerabilidad diferente de CVE-2014-2316. • https://wordpress.org/plugins/search-everything/#developers • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-10917 – Search Everything <= 8.1.5 - SQL Injection
https://notcve.org/view.php?id=CVE-2016-10917
The search-everything plugin before 8.1.6 for WordPress has SQL injection related to empty search strings, a different vulnerability than CVE-2014-2316. El plugin search-everything versiones anteriores a 8.1.6 para WordPress, presenta una inyección SQL relacionada con cadenas de búsqueda vacías, una vulnerabilidad diferente de CVE-2014-2316. • https://wordpress.org/plugins/search-everything/#developers • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 6.8EPSS: 0%CPEs: 6EXPL: 0CVE-2014-3843 – Search Everything <= 8.1 - Cross-Site Request Forgery
https://notcve.org/view.php?id=CVE-2014-3843
Cross-site request forgery (CSRF) vulnerability in the Search Everything plugin before 8.1.1 for WordPress allows remote attackers to hijack the authentication of unspecified victims via unknown vectors. Vulnerabilidad de CSRF en el plugin Search Everything anterior a 8.1.1 para WordPress permite a atacantes remotos secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos. • http://secunia.com/advisories/58502 http://wordpress.org/plugins/search-everything/changelog • CWE-352: Cross-Site Request Forgery (CSRF) •