CVE-2022-0383 in WP Review Slider Plugin

Sumário

de VulDB • 14/06/2026

O plugin do WordPress WP Review Slider anterior à versão 11.0 não realiza a sanificação e o escapamento do parâmetro `pid` ao copiar uma fonte do Twitter, o que poderia permitir que usuários com privilégios elevados realizassem ataques de Injeção SQL (SQL Injection).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 26/01/2022
• Divulgação: 28/02/2022
• Moderação: aceite
• Entrada: VDB-193925
• CPE: 20220228
• CWE: CWE-89 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.01467
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0383
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0383/