Letsrecover Project

Letsrecover

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2022-4355

  • EPSS 0.6%
  • Veröffentlicht 02.01.2023 22:15:17
  • Zuletzt bearbeitet 10.04.2025 19:15:53

The LetsRecover WordPress plugin before 1.2.0 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by high privilege users such as admin

7.2

CVE-2022-4356

  • EPSS 0.64%
  • Veröffentlicht 02.01.2023 22:15:17
  • Zuletzt bearbeitet 10.04.2025 19:15:53

The LetsRecover WordPress plugin before 1.2.0 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by high privilege users such as admin

9.8

CVE-2022-4357

  • EPSS 2.11%
  • Veröffentlicht 02.01.2023 22:15:17
  • Zuletzt bearbeitet 10.04.2025 19:15:53

The LetsRecover WordPress plugin before 1.2.0 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection.