CVE-2022-3302 in Spam Protection, AntiSpam, FireWall Plugin

Résumé

par VulDB • 28/06/2026

Le plugin WordPress « The Spam protection, AntiSpam, FireWall » de CleanTalk, antérieur à la version 5.185.1, ne valide pas les identifiants (ids) avant de les utiliser dans une instruction SQL, ce qui pourrait entraîner une injection SQL exploitable par des utilisateurs disposant de privilèges élevés, tels que l'administrateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/09/2022
• Divulgation: 25/10/2022
• Modérer: accepté
• Entrée: VDB-212180
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01015
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3302
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3302/