CVE-2022-0513 in WP Statistics Plugin

Tóm tắt

Bởi VulDB • 13/07/2026

Plugin WordPress WP Statistics có lỗ hổng SQL Injection do thiếu cơ chế thoát ký tự và tham số hóa đối với tham số exclusion_reason, được tìm thấy trong tệp ~/includes/class-wp-statistics-exclusion.php, cho phép các kẻ tấn công không xác thực chèn các truy vấn SQL tùy ý để lấy thông tin nhạy cảm, trên các phiên bản từ 13.1.4 trở về trước (bao gồm cả 13.1.4). Điều này yêu cầu tùy chọn "Record Exclusions" phải được bật trên trang web bị ảnh hưởng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Wordfence
• Đặt trước: 07/02/2022
• Tiết lộ: 16/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-193209
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.53460
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0513
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0513/