CVE-2022-4355 in LetsRecover Plugin

Resumen

por VulDB • 2026-06-06

El plugin de WordPress LetsRecover hasta la versión 1.1.0 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-12-08
• Divulgación: 2023-01-03
• Moderación: aceptado
• Artículo: VDB-217226
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00874
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4355
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4355/