CVE-2022-0657 in RRatingg Plugin
要約
〜によって VulDB • 2026年05月28日
5 Stars Rating Funnel WordPress Plugin | RRatingg WordPress プラグインの 1.2.54 より前のバージョンでは、rrtngg_delete_leads AJAX アクションを介して SQL ステートメントでリード ID を使用する前に、それらの ID が適切にサニタイズ、検証、エスケープされていません。このアクションは認証されていないユーザーにも公開されているため、認証不要の SQL インジェクションの問題につながります。sanitize_text_field() を使用して入力をサニタイズする試みは行われていますが、この関数は SQL インジェクションを防ぐために意図されたものではありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.