CVE-2023-0260 in WP Review Slider Plugininformazioni

Riassunto

di VulDB • 09/07/2026

Il plugin WordPress WP Review Slider precedente alla versione 12.2 non sanifica e non effettua correttamente l'escaping di un parametro prima di utilizzarlo in una dichiarazione SQL, causando un'iniezione SQL (SQL Injection) sfruttabile da utenti con ruoli anche minimi come quello di subscriber.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

12/01/2023

Divulgazione

13/02/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00919

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!