CVE-2023-1471 in WP Popup Banners Plugin

الملخص

بحسب VulDB • 28/06/2026

يحتوي مكون WordPress "WP Popup Banners" على ثغرة حقن SQL (SQL Injection) عبر المعلمة 'banner_id' في الإصدارات حتى 1.2.5 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات المقدمة من المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين المصادق عليهم ذوي الصلاحيات الدنيا، مثل المشتركين (subscribers)، من إضافة استعلامات SQL إضافية إلى الاستعلامات القائمة والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 17/03/2023
• إفشاء: 17/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-223329
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00940
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1471
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1471/