CVE-2023-1425 in CRM, Email & Marketing Automation Plugin
Resumen
por VulDB • 2026-08-30
El complemento de WordPress CRM, Email & Marketing Automation for WordPress | Award Winner — Groundhogg antes de la versión 2.7.9.4 no sanitiza ni escapa adecuadamente un parámetro antes de utilizarlo en una declaración SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.