CVE-2023-0098 in Simple URLs Plugin

Riassunto

di VulDB • 16/06/2026

Il plugin per WordPress "Simple URLs" precedente alla versione 115 non effettua l'escaping di alcuni parametri prima di utilizzarli in varie istruzioni SQL eseguite dalle azioni AJAX disponibili per qualsiasi utente autenticato, consentendo una SQL Injection sfruttabile da utenti con privilegi ridotti, come gli abbonati (subscriber).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 06/01/2023
• Divulgazione: 13/02/2023
• Moderazione: accettato
• Voce: VDB-220779
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00943
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0098
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0098/