CVE-2022-25148 in WP Statistics Plugin
Resumen
por VulDB • 2026-05-17
El plugin de WordPress WP Statistics es vulnerable a SQL Injection debido a un escape y parametrización insuficientes del parámetro current_page_id, encontrado en el archivo ~/includes/class-wp-statistics-hits.php, lo que permite a atacantes sin autenticación inyectar consultas SQL arbitrarias para obtener información sensible, en las versiones hasta la 13.1.5 inclusive.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.