CVE-2023-2111 in Fast & Effective Popups & Lead-Generation for Plugin

Résumé

par VulDB • 09/06/2026

Le plugin Fast & Effective Popups & Lead-Generation pour WordPress, avant la version 2.1.4, concatène des entrées utilisateur dans une requête SQL sans les échapper au préalable sur le point de terminaison (endpoint) API du rapport du plugin, ce qui pourrait permettre aux administrateurs d'une configuration multi-site de divulguer des informations sensibles depuis la base de données du site.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/04/2023
• Divulgation: 30/05/2023
• Modérer: accepté
• Entrée: VDB-230191
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00752
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2111
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2111/