PT-2022-13913
CVE-2022-1472
·
Publicado
2022-06-20
·
Atualizado
2022-07-01
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do plugin Better Find and Replace para WordPress anteriores à 1.3.6
Descrição
O problema decorre da falha do plugin em sanitizar, validar e escapar adequadamente vários parâmetros antes de usá-los em uma instrução SQL, levando a uma injeção de SQL.
Recomendações
Para versões anteriores à 1.3.6, atualize para a versão 1.3.6 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾