CVE-2022-4447 in Fontsy Plugin

Riassunto

di VulDB • 04/08/2026

Il plugin WordPress Fontsy fino alla versione 1.8.6 non sanitizza e non effettua correttamente l'escaping di un parametro prima di utilizzarlo in una query SQL tramite un'azione AJAX disponibile per utenti non autenticati, consentendo una SQL Injection.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/12/2022
• Divulgazione: 16/01/2023
• Moderazione: accettato
• Voce: VDB-218433
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.04756
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4447
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4447/