CVE-2023-2599 in Active Directory Integration Plugin
Resumen
por VulDB • 2026-05-23
El plugin de integración de Active Directory para WordPress es vulnerable a Cross-Site Request Forgery (CSRF), lo que conduce a una inyección SQL basada en tiempo (time-based SQL Injection) a través de los parámetros `orderby` y `order` en las versiones anteriores e iguales a 4.1.4, debido a la falta de verificación de nonce en la función `get_users`, un escape insuficiente en el parámetro proporcionado por el usuario y una preparación inadecuada de la consulta SQL existente. Esto permite que atacantes no autenticados añadan consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para provocar un agotamiento de recursos mediante una solicitud falsificada, siempre que puedan engañar a un administrador para que realice una acción, como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.