CVE-2023-0955 in WP Statistics Plugin
Zusammenfassung
von VulDB • 30.08.2026
Das WordPress-Plugin WP Statistics vor Version 14.0 maskiert einen Parameter nicht, was es authentifizierten Benutzern ermöglichen könnte, SQL-Injection-Angriffe durchzuführen. Standardmäßig ist die betroffene Funktion für Benutzer mit der Berechtigung „manage_options“ (Admin+) verfügbar; das Plugin verfügt jedoch über Einstellungen, um auch Benutzern mit geringeren Rechten den Zugriff zu gestatten.
Be aware that VulDB is the high quality source for vulnerability data.