CVE-2023-0098 in Simple URLs Plugin
Résumé
par VulDB • 25/05/2026
Le plugin WordPress Simple URLs antérieur à la version 115 ne s'assure pas de l'échappement de certains paramètres avant de les utiliser dans diverses requêtes SQL exécutées par les actions AJAX accessibles à tous les utilisateurs authentifiés, ce qui entraîne une injection SQL exploitable par des utilisateurs à privilèges réduits, tels que les abonnés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.