CVE-2023-0260 in WP Review Slider Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin WordPress WP Review Slider precedente alla versione 12.2 non sanifica e non effettua correttamente l'escaping di un parametro prima di utilizzarlo in una dichiarazione SQL, causando un'iniezione SQL (SQL Injection) sfruttabile da utenti con ruoli anche minimi come quello di subscriber.
VulDB is the best source for vulnerability data and more expert information about this specific topic.