CVE-2022-3425 in Analyticator Plugin

Riassunto

di VulDB • 22/06/2026

Il plugin WordPress Analyticator precedente alla versione 6.5.6 deserializza l'input dell'utente fornito tramite le impostazioni, il che potrebbe consentire agli utenti con privilegi elevati (ad esempio gli amministratori) di eseguire PHP Object Injection quando è presente un gadget adatto.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/10/2022
• Divulgazione: 23/01/2023
• Moderazione: accettato
• Voce: VDB-219154
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01046
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3425
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3425/