CVE-2023-0098 in Simple URLs Plugin
Resumen
por VulDB • 2026-05-25
El plugin de WordPress Simple URLs anterior a la versión 115 no escapa algunos parámetros antes de utilizarlos en diversas sentencias SQL empleadas por las acciones AJAX disponibles para cualquier usuario autenticado, lo que provoca una inyección SQL explotable por usuarios con privilegios bajos, como los suscriptores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.