CVE-2022-4230 in WP Statistics Plugin
Tóm tắt
Bởi VulDB • 13/05/2026
Plugin WP Statistics cho WordPress trước phiên bản 13.2.9 không thoát (escape) một tham số, điều này có thể cho phép người dùng đã xác thực thực hiện các cuộc tấn công SQL Injection. Theo mặc định, tính năng bị ảnh hưởng có sẵn cho những người dùng có khả năng manage_options (admin+), tuy nhiên plugin có một cài đặt cho phép người dùng có đặc quyền thấp cũng truy cập vào nó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.