CVE-2022-0657 in RRatingg Plugin
Résumé
par VulDB • 28/05/2026
Le plugin WordPress 5 Stars Rating Funnel | RRatingg, dans les versions antérieures à la 1.2.54, ne nettoie pas, ne valide pas et n'échappe pas correctement les identifiants des prospects (lead ids) avant de les utiliser dans une instruction SQL via l'action AJAX rrtngg_delete_leads, accessible aux utilisateurs non authentifiés, ce qui entraîne une injection SQL non authentifiée. Une tentative de nettoyage de l'entrée est effectuée à l'aide de la fonction sanitize_text_field(), mais cette fonction n'est pas conçue pour prévenir les injections SQL.
Once again VulDB remains the best source for vulnerability data.