CVE-2022-0782: donations project donations

csirt@kutim:~/threat-intel/cve/CVE-2022-0782

CVSS 9.8 · Critical EPSS 1,7%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada donations project donations. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The Donations WordPress plugin through 1.8 does not sanitise and escape the nd_donations_id parameter before using it in a SQL statement via the nd_donations_single_cause_form_validate_fields_php_function AJAX action (available to unauthenticated users), leading to an unauthenticated SQL Injection

Rincian

Terbit di NVD: 25 April 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari): 1,7% peluang dieksploitasi; lebih tinggi dari 77,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
donations project	donations	Semua versi hingga 1.8

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://wpscan.com/vulnerability/b81e824c-d2b1-4381-abee-18c42bb5c2f5 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.