9.3
CVSS 3.1
4,4%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Multiple Unauthenticated SQL Injection (SQLi) vulnerabilities in Osamaesh WP Visitor Statistics plugin <= 5.7 at WordPress.
Засегнати продукти
- Osamaesh WP Visitor Statistics (WordPress plugin): <= 5.7 до 5.7
Вид слабост
История
- 25 юли 2022 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-33965
- https://nvd.nist.gov/vuln/detail/CVE-2022-33965
- https://wordpress.org/plugins/wp-stats-manager/#developers
- https://patchstack.com/database/vulnerability/wp-stats-manager/wordpress-wp-visitor-statistics-plugin-5-7-multiple-unauthenticated-sql-injection-sqli-vulnerabilities