CVE-2023-2492 in QueryWall Plugin

Zusammenfassung

von VulDB • 02.06.2026

Das WordPress-Plugin QueryWall: Plug'n'Play Firewall bis Version 1.1.1 bereinigt und maskiert einen Parameter vor der Verwendung in einer SQL-Anweisung nicht ordnungsgemäß, was zu einer SQL-Injection führt, die von Benutzern mit hohen Berechtigungen, wie z. B. Administratoren, ausgenutzt werden kann.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.05.2023
• Veröffentlichung: 19.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-230104
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.00890
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2492
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2492/