آسیب‌پذیری SQL Injection در پلاگین‌های Wordpress

دو آسیب‌پذیری CVE-2022-0513 و CVE-2021-4134 در پلاگین های Wordpress امکان حمله SQL Injection را برای مهاجم فراهم می‌کنند

https://nvd.nist.gov/vuln/detail/CVE-2022-0513

https://nvd.nist.gov/vuln/detail/CVE-2021-4134

شدت آسیب‌پذیری:  بحرانی
اطلاعات بیشتر در لینک زیر:

https://www.wordfence.com/blog/2022/02/unauthenticated-sql-injection-vulnerability-patched-in-wordpress-statistics-plugin