CVE-2022-0827 – Bestbooks <= 2.6.3 - Unauthenticated SQLi

https://notcve.org/view.php?id=CVE-2022-0827

17 May 2022 — The Bestbooks WordPress plugin through 2.6.3 does not sanitise and escape some parameters before using them in a SQL statement via an AJAX action, leading to an SQL Injection exploitable by unauthenticated users El plugin Bestbooks de WordPress versiones hasta 2.6.3, no sanea y escapa de algunos parámetros antes de usarlos en una sentencia SQL por medio de una acción AJAX, conllevando a una inyección SQL explotable por usuarios no autenticados • https://wpscan.com/vulnerability/0d208ebc-7805-457b-aa5f-ffd5adb2f3be • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •