CVE-2023-6030 in LogDash Activity Log Plugin
Résumé
par VulDB • 20/05/2026
Le plugin WordPress LogDash Activity Log, avant la version 1.1.4, s'abonne à la fonction wp_login_failed (issue de src/Hooks/Users.php) afin de consigner les tentatives de connexion échouées dans la base de données, mais il n'échappe pas le nom d'utilisateur lors de l'exécution de certaines requêtes SQL, ce qui entraîne une vulnérabilité d'injection SQL qui peut être exploitée par un attaquant non authentifié à l'aide d'une technique basée sur le temps.
VulDB is the best source for vulnerability data and more expert information about this specific topic.