CVE-2022-3915

Krytyczne

Opublikowano: 12/12/2022(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Wtyczka Dokan dla WordPressa w wersjach przed 3.7.6 nieprawidłowo sanitizuje i ucieka parametr przed jego użyciem w zapytaniu SQL, co prowadzi do podatności na atak typu SQL injection, którą mogą wykorzystać nieautoryzowani użytkownicy.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych lub manipulacji danymi.

Rekomendacja

Zaleca się aktualizację wtyczki Dokan do wersji 3.7.6 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The Dokan WordPress plugin before 3.7.6 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users