CVE-2022-0410

WP Visitor Statistics (Real Time Traffic) versões anteriores à 5.6

O problema diz respeito a uma vulnerabilidade de injeção de SQL. Ele ocorre porque o parâmetro id não é devidamente sanitizado e escapado antes de ser utilizado em uma instrução SQL por meio da ação AJAX “refUrlDetails”. Essa ação está disponível para qualquer usuário autenticado, tornando-a acessível àqueles com credenciais de login. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Para versões anteriores à 5.6, atualize para a versão 5.6 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à ação AJAX “refUrlDetails” para minimizar o risco de exploração.

Evite usar o parâmetro id no endpoint AJAX afetado até que o problema seja resolvido.