CVE-2022-3241: rahamsolutions build app online

csirt@kutim:~/threat-intel/cve/CVE-2022-3241

CVSS 9.8 · Critical EPSS 1,0%

Kerentanan pada rahamsolutions build app online. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The Build App Online WordPress plugin before 1.0.19 does not properly sanitise and escape some parameters before using them in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection

Rincian

Terbit di NVD: 2 Januari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 1,0% peluang dieksploitasi; lebih tinggi dari 63,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
rahamsolutions	build app online	Semua versi sebelum 1.0.19

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://wpscan.com/vulnerability/a995dd67-43fc-4087-a7f1-5db57f4c828c exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.