CVE-2022-46818 in Email Posts to Subscribers Plugin

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL, presente nel componente "Email posts to subscribers" di Gopi Ramasamy, che consente l'esecuzione di Iniezioni SQL. Questo problema interessa la funzionalità Email posts to subscribers nelle versioni da n/a a 6.2.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/12/2022
• Divulgazione: 03/11/2023
• Moderazione: accettato
• Voce: VDB-227036
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00652
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46818
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46818/