CVE-2022-0786 – KiviCare < 2.3.9 - Unauthenticated SQLi

https://notcve.org/view.php?id=CVE-2022-0786

The KiviCare WordPress plugin before 2.3.9 does not sanitise and escape some parameters before using them in SQL statements via the ajax_post AJAX action with the get_doctor_details route, leading to SQL Injections exploitable by unauthenticated users El plugin KiviCare de WordPress versiones anteriores a 2.3.9, no sanea ni escapa de algunos parámetros antes de usarlos en sentencias SQL por medio de la acción AJAX ajax_post con la ruta get_doctor_details, conllevando a inyecciones SQL explotables por usuarios no autenticados • https://wpscan.com/vulnerability/53f493e9-273b-4349-8a59-f2207e8f8f30 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •