CVE-2022-45373highCWE-89

CVE-2022-45373: fallo de gravedad alta en Jason Crouse, VeronaLabs Slimstat Analytics

WordPress Slimstat Analytics Plugin <= 5.0.4 is vulnerable to SQL Injection

Publicada el · Actualizada el

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.5%
probabilidad de explotación
0.5%top 58% de las CVE
explotación observada
noninguna fuente lo reporta
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Jason Crouse, VeronaLabs Slimstat Analytics allows SQL Injection.This issue affects Slimstat Analytics: from n/a through 5.0.4.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:L
Productos afectados
Jason Crouse, VeronaLabs · Slimstat Analytics
CVEs relacionadas — Jason Crouse, VeronaLabs Slimstat Analytics

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-40676MEDIUMWordPress Slimstat Analytics Plugin <= 5.0.8 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2022-45366HIGHWordPress Slimstat Analytics Plugin <= 5.0.4 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%
Referencias
https://patchstack.com/database/vulnerability/wp-slimstat/wordpress-slimstat-analytics-plugin-5-0-4-sql-injection-sqli-vulnerability?_s_id=cve