CVE Catalog
CVE-2022-33965
CriticalSummary
Wtyczka Osamaesh WP Visitor Statistics w wersjach do 5.7 zawiera wiele podatności na nieautoryzowane wstrzyknięcia SQL (SQLi). Atakujący może wykorzystać te luki do manipulacji danymi w bazie danych.
Risk Assessment
Wykorzystanie tych podatności może prowadzić do nieautoryzowanego dostępu do danych oraz ich modyfikacji, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.
Recommendation
Zaleca się aktualizację wtyczki Osamaesh WP Visitor Statistics do najnowszej wersji, aby usunąć te luki bezpieczeństwa oraz przeprowadzenie audytu bezpieczeństwa systemu.
Original NVD description (English source)
Multiple Unauthenticated SQL Injection (SQLi) vulnerabilities in Osamaesh WP Visitor Statistics plugin <= 5.7 at WordPress.