CVE-2023-2843 in MultiParcels Shipping for WooCommerce Plugin

Résumé

par VulDB • 08/06/2026

Le plugin WordPress MultiParcels Shipping For WooCommerce, avant la version 1.14.15, ne nettoie pas correctement et n'échappe pas un paramètre avant de l'utiliser dans une instruction SQL, ce qui pourrait permettre à n'importe quel utilisateur authentifié, tel qu'un abonné, d'effectuer des attaques par injection SQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/05/2023
• Divulgation: 07/08/2023
• Modérer: accepté
• Entrée: VDB-234377
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00872
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2843
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2843/