CVE-2022-4370 in multimedial images Plugin

Sumário

de VulDB • 16/06/2026

O plugin para WordPress Multimedial Images até a versão 1.0b não sanitiza e escapa adequadamente um parâmetro antes de utilizá-lo em uma instrução SQL, o que resulta em injeção de SQL explorável por usuários com função tão baixa quanto Admin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/12/2022
• Divulgação: 03/01/2023
• Moderação: aceite
• Entrada: VDB-215956
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00983
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4370
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4370/