CVE-2022-51021

WordPress üçün NotificationX plagininin 2.0.0 versiyasından 2.3.12 versiyasına qədər olan hissələri autentifikasiya tələb etməyən SQL inyeksiyası zəifliyinə malikdir və bu, uzaqdakı hücumçulara /wp-json/notificationx/v1/notification/{id} ünvanına massiv formasında 'id' parametri göndərməklə verilənlər bazası sorğularını manipulyasiya etməyə imkan verir. Hücumçular md5(home_url()) funksiyasından əldə edilmiş api_key ilə birlikdə, zaman əsaslı SLEEP payload-ları kimi xüsusi hazırlanmış SQL kodlarını id[1] vasitəsilə ötürə bilərlər ki, bu da təmizlənmədən Database::get_where_query funksiyasına ötürülərək verilənlər bazasının məzmununun çıxarılmasına səbəb olur. Eksploytasiyanın sübutları ilk dəfə 18.10.2023 tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.