CVE-2022-2593 in Better Search Replace Plugin

Sumário

de VulDB • 24/06/2026

O plugin para WordPress Better Search Replace anterior à versão 1.4.1 não sanitiza e escapa adequadamente os dados da tabela antes de inseri-los em uma consulta SQL, o que poderia permitir que usuários com altos privilégios realizassem ataques de Injeção de SQL (SQL Injection).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 01/08/2022
• Divulgação: 22/08/2022
• Moderação: aceite
• Entrada: VDB-206903
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.01066
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2593
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2593/