CVE-2022-45808

CriticoPubblicato

WordPress Plugin LearnPress <= 4.1.7.3.2 è vulnerabile a SQL Injection

Pubblicato: 24 gen 2023
Aggiornato: 28 apr 2026
Assegnazione CNA: Patchstack
Evidenza osservata: 5 ago 2026

CVSS primario

9,9/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L

Stima della probabilità EPSS

4,3%

Basso · prossimi 30 giorni

Percentile: 90,9%
Data del modello: 14 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

SQL Injection vulnerability in LearnPress – WordPress LMS Plugin <= 4.1.7.3.2 versions.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

LearnPress Plugin < 4.2.0 - Unauthenticated Time-Based Blind SQLiModello
http/cves/2022/CVE-2022-45808.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 3de629d823bbStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2022-45808PoC
LearnPress Plugin < 4.2.0 - SQL Injection non autenticata

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.