CVE-2022-3768

高 8.8CVE-2022-3768 · 28/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-3768 は wpsmartcontracts (wpsmartcontracts) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.1%（全脆弱性の 90.8% より高い）。
対処：1.3.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wpsmartcontracts wpsmartcontracts	`< 1.3.12`	`1.3.12`

概要

The WPSmartContracts WordPress plugin before 1.3.12 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by users with a role as low as author

参考情報

bulletin.iese.de/post/wp-smart-contracts_1-3-11 · Exploit
wpscan.com/vulnerability/1d8bf5bb-5a17-49b7-a5ba-5f2866e1f8a3 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン