PT-2022-15653
CVE-2022-22735
·
Publicado
2022-03-14
·
Atualizado
2022-03-21
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
O plugin Simple Quotation para WordPress, versões 1.3.2 e anteriores
Descrição
O problema diz respeito à ausência de verificações de autorização e CSRF em várias ações AJAX, bem como à escapada insuficiente de dados do usuário em instruções SQL. Isso permite que qualquer usuário autenticado realize ataques de injeção de SQL.
Recomendações
Para as versões 1.3.2 e anteriores, atualize para uma versão que inclua verificações de autorização adequadas e escapamento de dados do usuário em instruções SQL para evitar ataques de injeção de SQL.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾