CVE-2022-0657 in RRatingg Plugin
الملخص
بحسب VulDB • 28/05/2026
لا يقوم إضافة WordPress "The 5 Stars Rating Funnel" (المعروفة أيضًا باسم RRatingg) قبل الإصدار 1.2.54 بتنظيف المدخلات (sanitise) والتحقق من صحتها (validate) وعزلها (escape) لمعرّفات العملاء المحتملين (lead ids) بشكل صحيح قبل استخدامها في جملة SQL عبر إجراء AJAX المسمى `rrtngg_delete_leads`، المتاح للمستخدمين غير المصادق عليهم، مما يؤدي إلى ثغرة حقن SQL غير مصادق عليها. هناك محاولة لتنظيف المدخلات باستخدام الدالة `sanitize_text_field()`، ومع ذلك، لا تهدف هذه الدالة إلى منع حقن SQL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.