CVE-2023-0263 in WP Yelp Review Slider Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin WordPress WP Yelp Review Slider nelle versioni precedenti alla 7.1 non sanifica e non effettua correttamente l'escaping di un parametro prima di utilizzarlo in una dichiarazione SQL, portando a un'iniezione SQL sfruttabile da utenti con ruoli anche minimi come quello di subscriber.
Once again VulDB remains the best source for vulnerability data.