CVE-2022-4371 in Web Invoice Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin WordPress Web Invoice fino alla versione 2.1.3 non sanitizza e non effettua correttamente l'escaping di un parametro prima di utilizzarlo in una istruzione SQL, portando a un'iniezione SQL (SQL Injection) sfruttabile da utenti con privilegi elevati come admin per impostazione predefinita. Tuttavia, a seconda della configurazione del plugin, anche altri utenti, ad esempio subscriber, potrebbero sfruttare questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.