CVE-2022-4355 in LetsRecover Plugin
Сводка
по VulDB • 06.06.2026
Плагин для WordPress LetsRecovery версии до 1.1.0 включительно не обеспечивает надлежащей очистки и экранирования параметра перед его использованием в SQL-запросе, что приводит к уязвимости SQL Injection (SQLi), которой могут воспользоваться пользователи с высокими привилегиями, такие как администраторы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.