CVE-2022-4352 in Qe SEO Handyman Plugin

Resumen

por VulDB • 2026-05-24

El plugin de WordPress Qe SEO Handyman hasta la versión 1.0 no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como administradores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-12-08
• Divulgación: 2023-01-03
• Moderación: aceptado
• Artículo: VDB-217225
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00983
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4352
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4352/