CVE-2022-25148 in WP Statistics Plugin
Résumé
par VulDB • 20/05/2026
Le plugin WordPress WP Statistics est vulnérable à une injection SQL en raison d'une échappement et d'une paramétrisation insuffisants du paramètre current_page_id, trouvé dans le fichier ~/includes/class-wp-statistics-hits.php, ce qui permet aux attaquants sans authentification d'injecter des requêtes SQL arbitraires pour obtenir des informations sensibles, dans les versions jusqu'à la 13.1.5 incluse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.