CVE-2022-0657 in RRatingg Plugin
सारांश
द्वारा VulDB • 28/05/2026
5 Stars Rating Funnel WordPress प्लगइन | 1.2.54 से पहले का RRatingg WordPress प्लगइन, rrtngg_delete_leads AJAX एक्शन के माध्यम से SQL स्टेटमेंट में उपयोग करने से पहले लीड आईडी (lead ids) को उचित रूप से सैनिटाइज़, वैलिडेट और एस्केप नहीं करता है, जो अनऑथेंटिकेटेड उपयोगकर्ताओं के लिए उपलब्ध है, जिसके परिणामस्वरूप एक अनऑथेंटिकेटेड SQL इंजेक्शन समस्या उत्पन्न होती है। इनपुट को सैनिटाइज़ करने का प्रयास sanitize_text_field() फ़ंक्शन का उपयोग करके किया जाता है, हालांकि इस फ़ंक्शन का उद्देश्य SQL इंजेक्शन को रोकना नहीं है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.