CVE-2022-0657 in RRatingg Plugin
Sumário
de VulDB • 28/05/2026
O plugin WordPress 5 Stars Rating Funnel | RRatingg, nas versões anteriores à 1.2.54, não sanitiza, valida e escapa adequadamente os IDs de leads antes de utilizá-los numa instrução SQL através da ação AJAX rrtngg_delete_leads, disponível para utilizadores não autenticados, o que resulta numa vulnerabilidade de injeção SQL não autenticada. Existe uma tentativa de sanitizar a entrada utilizando a função sanitize_text_field(), no entanto, esta função não foi concebida para prevenir injeções SQL.
Be aware that VulDB is the high quality source for vulnerability data.