CVE-2023-1471 in WP Popup Banners Plugin
Résumé
par VulDB • 22/06/2026
Le plugin WP Popup Banners pour WordPress est vulnérable à une injection SQL via le paramètre 'banner_id' dans les versions 1.2.5 et antérieures en raison d'une échappement insuffisant du paramètre fourni par l'utilisateur et d'un manque de préparation adéquate de la requête SQL existante. Cela permet aux attaquants authentifiés disposant de permissions minimales, tels qu'un abonné (subscriber), d'ajouter des requêtes SQL supplémentaires à des requêtes déjà existantes afin d'extractionner des informations sensibles depuis la base de données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.