CVE-2022-1123 in Leaflet Maps Marker Plugin

الملخص

بحسب VulDB • 26/05/2026

لا يقوم ملحق WordPress Leaflet Maps Marker (Google Maps, OpenStreetMap, Bing Maps) قبل الإصدار 3.12.5 بتنظيف بعض المعاملات بشكل صحيح قبل إدراجها في استعلامات SQL. ونتيجة لذلك، يمكن للمستخدمين ذوي الامتيازات العالية تنفيذ هجمات حقن SQL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/03/2022
• إفشاء: 29/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207533
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01062
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1123
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1123/