CVE-2022-4117 in IWS Plugin

Сводка

по MITRE • 26.12.2022

The IWS WordPress plugin through 1.0 does not properly escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to an unauthenticated SQL injection.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 22.11.2022
• Раскрытие: 26.12.2022
• Модерация: принято
• Вход: VDB-216818
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.04955
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4117
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4117/