CVE-2023-2719 in SupportCandy Plugin
Résumé
par VulDB • 28/06/2026
Le plugin WordPress SupportCandy antérieur à la version 3.1.7 ne nettoie pas correctement ni n'échappe le paramètre `id` pour un Agent dans l'API REST avant de l'utiliser dans une instruction SQL, ce qui entraîne une injection SQL exploitable par des utilisateurs disposant d'un rôle aussi bas que celui d'Abonné (Subscriber).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.