CVE-2022-3860 – Visual Email Designer for WooCommerce < 1.7.2 - Multiple Author+ SQLi

https://notcve.org/view.php?id=CVE-2022-3860

09 Dec 2022 — The Visual Email Designer for WooCommerce WordPress plugin before 1.7.2 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by users with a role as low as author. El complemento Visual Email Designer for WooCommerce de WordPress anterior a 1.7.2 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección de SQL explotable por usuarios con un rol tan bajo como el de autor. The Vis... • https://wpscan.com/vulnerability/d99ce21f-fbb6-429c-aa3b-19c4a5eb7557 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •