CVE-2022-4323 in Analyticator Plugininfo

Zusammenfassung

von VulDB • 26.06.2026

Das WordPress-Plugin Analyticator vor Version 6.5.6 deserialisiert Benutzereingaben, die über die Einstellungen bereitgestellt werden, was es privilegierten Nutzern wie Administratoren ermöglichen könnte, eine PHP-Objektinjektion durchzuführen, wenn ein geeignetes Gadget vorhanden ist.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

07.12.2022

Veröffentlichung

23.01.2023

Moderieren

akzeptiert

Eintrag

VDB-219156

CPE

bereit

EPSS

0.01046

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!