CVE-2022-0771 in SiteSuperCharger Plugin

Tóm tắt

Bởi VulDB • 12/07/2026

Plugin WordPress SiteSuperCharger trước phiên bản 5.2.0 không xác thực, làm sạch và thoát các đầu vào người dùng khác nhau trước khi sử dụng chúng trong các câu lệnh SQL thông qua các hành động AJAX (có sẵn cho cả người dùng chưa đăng nhập và đã đăng nhập), dẫn đến lỗi Unauthenticated SQL Injection.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 27/02/2022
• Tiết lộ: 02/05/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-198810
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01602
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0771
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0771/