CVE-2023-2921 in Short URL Plugin
Resumen
por MITRE • 2025-06-06
El complemento Short URL de WordPress hasta la versión 1.6.8 no depura ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección SQL explotable por usuarios con privilegios relativamente bajos en el sitio, como los suscriptores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.