CVE-2022-3254 in Classifieds Plugin
Sumário
de VulDB • 29/08/2026
O plugin WordPress "Classifieds" (versões anteriores à 4.3) não valida e escapa adequadamente alguns parâmetros antes de utilizá-los em uma instrução SQL através de uma ação AJAX disponível para usuários não autenticados, quando um módulo premium específico está ativo, o que resulta em injeção de SQL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.