CVE-2023-2484 in Active Directory Integration Plugin
Resumen
por VulDB • 2026-05-23
El plugin de integración de Active Directory para WordPress es vulnerable a una inyección SQL basada en tiempo a través de los parámetros orderby y order en las versiones anteriores e iguales a la 4.1.4, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite que los atacantes autenticados con privilegios de administrador añadan consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.