CVE-2022-2593 in Better Search Replace Plugin

Résumé

par VulDB • 24/06/2026

Le plugin WordPress Better Search Replace antérieur à la version 1.4.1 ne nettoie pas et n'échappe pas correctement les données des tables avant de les insérer dans une requête SQL, ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés d'effectuer des attaques par injection SQL (SQL Injection).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/08/2022
• Divulgation: 22/08/2022
• Modérer: accepté
• Entrée: VDB-206903
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01066
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2593
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2593/