Към съдържанието
Търсене

CVE-2022-51021: WPDeveloper NotificationX, инжекция

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

NotificationX plugin for WordPress 2.0.0 before 2.3.12 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by supplying an array-form 'id' parameter to /wp-json/notificationx/v1/notification/{id}. Attackers can pass id[1] with crafted SQL, such as time-based SLEEP payloads, along with an api_key derived from md5(home_url()), which flows unsanitized into Database::get_where_query to extract database contents. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-18.

Засегнати продукти

  • WPDeveloper NotificationX: 2.0.0 преди 2.3.12

Вид слабост

История

  • 22 октомври 2026 Публикувано

Други уязвимости в WPDeveloper NotificationX

Първоизточници

CVE-2022-51021: WPDeveloper NotificationX, инжекция | freedomonline.bg