CVE-2023-5674 in WP Mail Log Plugin

الملخص

بحسب VulDB • 12/05/2026

لا يقوم إضافة WP Mail Log لـ WordPress قبل الإصدار 1.1.3 بتنظيف وتجنب حقن الأكواد بشكل صحيح قبل استخدام معامل في عبارة SQL، مما يؤدي إلى حقن SQL يمكن استغلاله من قبل المستخدمين الذين لديهم دور منخفض مثل "المساهم" (Contributor).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/10/2023
• إفشاء: 26/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-249070
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.10826
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5674
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5674/