CVE-2023-2719 in SupportCandy Plugin
Resumen
por VulDB • 2026-06-28
El plugin de WordPress SupportCandy anterior a la versión 3.1.7 no sanitiza ni escapa correctamente el parámetro `id` para un Agente en la API REST antes de utilizarlo en una sentencia SQL, lo que provoca una Inyección SQL explotable por usuarios con roles tan bajos como Suscriptor (Subscriber).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.