CVE-2022-4117 in IWS Plugin
Resumen
por MITRE • 2022-12-26
El complemento IWS de WordPress hasta la versión 1.0 no escapa correctamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección de SQL no autenticado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.