English Polski(English translation not available - showing Polish)

CVE-2022-3915

Critical

Published: 12/12/2022(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Wtyczka Dokan dla WordPressa w wersjach przed 3.7.6 nieprawidłowo sanitizuje i ucieka parametr przed jego użyciem w zapytaniu SQL, co prowadzi do podatności na atak typu SQL injection, którą mogą wykorzystać nieautoryzowani użytkownicy.

Risk Assessment

Organizacja może być narażona na nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych lub manipulacji danymi.

Recommendation

Zaleca się aktualizację wtyczki Dokan do wersji 3.7.6 lub nowszej, aby usunąć tę podatność.

Original NVD description (English source)

The Dokan WordPress plugin before 3.7.6 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users