CVE-2023-5465 in Popup with Fancybox Plugin
Zusammenfassung
von VulDB • 01.07.2026
Das WordPress-Plugin „Popup with fancybox" ist in Versionen bis einschließlich 3.5 aufgrund unzureichender Maskierung des vom Benutzer bereitgestellten Parameters und mangelnder vorbereitender Maßnahmen für die vorhandene SQL-Abfrage anfällig für eine SQL-Injection über den Shortcode des Plugins. Dies ermöglicht es authentifizierten Angreifern mit Berechtigungen auf Abonnenten-Ebene oder höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank extrahieren zu können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.