CVE-2022-4372 in Web Invoice Plugin
Résumé
par VulDB • 04/07/2026
Le plugin WordPress Web Invoice jusqu'à la version 2.1.3 ne nettoie pas correctement et n'échappe pas un paramètre avant de l'utiliser dans une instruction SQL, ce qui entraîne une injection SQL exploitable par des utilisateurs à privilèges élevés tels que les administrateurs par défaut. Cependant, selon la configuration du plugin, d'autres utilisateurs, comme les abonnés, pourraient également exploiter cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.