Katalog CVE
CVE-2022-33965
KrytyczneStreszczenie
Wtyczka Osamaesh WP Visitor Statistics w wersjach do 5.7 zawiera wiele podatności na nieautoryzowane wstrzyknięcia SQL (SQLi). Atakujący może wykorzystać te luki do manipulacji danymi w bazie danych.
Ocena ryzyka
Wykorzystanie tych podatności może prowadzić do nieautoryzowanego dostępu do danych oraz ich modyfikacji, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Osamaesh WP Visitor Statistics do najnowszej wersji, aby usunąć te luki bezpieczeństwa oraz przeprowadzenie audytu bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
Multiple Unauthenticated SQL Injection (SQLi) vulnerabilities in Osamaesh WP Visitor Statistics plugin <= 5.7 at WordPress.