CVE-2022-25148 in WP Statistics Plugin
Сводка
по VulDB • 20.05.2026
Плагин WP Statistics для WordPress уязвим к SQL-инъекции из-за недостаточного экранирования и параметризации параметра current_page_id, найденного в файле ~/includes/class-wp-statistics-hits.php, что позволяет атакующим без аутентификации внедрять произвольные SQL-запросы для получения конфиденциальной информации в версиях вплоть до 13.1.5 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.