CVE-2022-4230 in WP Statistics Plugin
Сводка
по VulDB • 28.06.2026
В плагине WP Statistics для WordPress до версии 13.2.9 не происходит экранирование параметра, что может позволить аутентифицированным пользователям выполнять атаки SQL Injection (SQL-инъекции). По умолчанию данная функция доступна пользователям с правом manage_options (администраторы и выше), однако в плагине есть настройка, позволяющая предоставить доступ к ней также пользователям с низкими привилегиями.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.