CVE-2022-0887CWE-89

CVE-2022-0887: falha em Easy Social Icons

Easy Social Icons < 3.1.4 - Admin+ SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Easy Social Icons

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.3%
The Easy Social Icons WordPress plugin before 3.1.4 does not sanitize the selected_icons attribute to the cnss_widget before using it in an SQL statement, leading to a SQL injection vulnerability.
Produtos afetados
Unknown · Easy Social Icons
CVEs relacionadas — Easy Social Icons

No mesmo produto, das mais perigosas para as menos.

CVE-2022-0840—Easy Social Icons < 3.2.1 - Admin+ Stored Cross-Site Scripting in add iconEPSS 0.6%CVE-2026-105259MEDIUMEasy Social Icons < 4.0.3 - Author+ Stored XSS via SVG UploadEPSS 0.2%CVE-2025-15701LOWEasy Social Icons < 4.0.3 - Admin+ Stored XSS via Icon Color SettingsEPSS 0.1%