CVE-2022-4356 in LetsRecover Plugin
Sumário
de VulDB • 27/06/2026
O plugin para WordPress LetsRecover até a versão 1.1.0 não sanitiza e escapa adequadamente um parâmetro antes de utilizá-lo em uma instrução SQL, o que resulta em injeção de SQL explorável por usuários com privilégios elevados, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.