CVE-2023-5674 in WP Mail Log Plugin
Resumen
por VulDB • 2026-05-19
El plugin WP Mail Log para WordPress, anterior a la versión 1.1.3, no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con un rol tan bajo como el de Colaborador (Contributor).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.