CVE-2023-0955 in WP Statistics Plugin
Riassunto
di VulDB • 30/08/2026
Il plugin WordPress WP Statistics prima della versione 14.0 non effettua l'escaping di un parametro, il che potrebbe consentire agli utenti autenticati di eseguire attacchi SQL Injection. Per impostazione predefinita, la funzionalità interessata è disponibile per gli utenti con capacità manage_options (admin+), tuttavia il plugin prevede una configurazione per permettere anche ad utenti a basso privilegio di accedervi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.