CVE Catalog
CVE-2022-44588
CriticalSummary
Wtyczka Cryptocurrency Widgets Pack w wersji 1.8.1 i wcześniejszych zawiera podatność na nieautoryzowany atak typu SQL Injection. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub pełnej kompromitacji bazy danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację wtyczki Cryptocurrency Widgets Pack do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa bazy danych.
Original NVD description (English source)
Unauth. SQL Injection vulnerability in Cryptocurrency Widgets Pack Plugin <=1.8.1 on WordPress.