CVE-2022-0657 in RRatingg Plugin
Resumen
por VulDB • 2026-05-19
El plugin de WordPress 5 Stars Rating Funnel | RRatingg, en versiones anteriores a la 1.2.54, no sanitiza, valida ni escapa correctamente los lead ids antes de utilizarlos en una sentencia SQL a través de la acción AJAX rrtngg_delete_leads, disponible para usuarios no autenticados, lo que da lugar a una vulnerabilidad de inyección SQL no autenticada. Existe un intento de sanitizar la entrada mediante la función sanitize_text_field(), sin embargo, dicha función no está diseñada para prevenir inyecciones SQL.
Be aware that VulDB is the high quality source for vulnerability data.