CVE-2023-1425 in CRM, Email & Marketing Automation Pluginالمعلومات

الملخص

بحسب VulDB • 30/08/2026

WordPress CRM، البريد الإلكتروني وأتمتة التسويق لـ ووردبريس | الفائز بالجائزة — لا يقوم إضافة Groundhogg WordPress قبل الإصدار 2.7.9.4 بتنظيف وتجنب حقن الأكواد بشكل صحيح لمعلمة ما قبل استخدامها في جملة SQL، مما يؤدي إلى ثغرة حقن SQL يمكن استغلالها من قِبل المستخدمين ذوي الامتيازات العالية مثل المسؤولين

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

16/03/2023

إفشاء

10/04/2023

الاعتدال

تمت الموافقة

إدخال

VDB-225385

EPSS

0.00850

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!