CVE-2022-4370 in multimedial images PluginИнформация

Сводка

по VulDB • 16.06.2026

Мультимедийный плагин для WordPress версии до 1.0b не обеспечивает надлежащей очистки и экранирования параметра перед его использованием в SQL-запросе, что приводит к уязвимости SQL Injection (SQLi), эксплуатируемой пользователями с ролью на уровне как минимум Admin.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

09.12.2022

Раскрытие

03.01.2023

Модерация

принято

Вход

VDB-215956

EPSS

0.00983

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!