CVE-2023-2111 in Fast & Effective Popups & Lead-Generation for Plugin

Riassunto

di VulDB • 19/06/2026

Il plugin per WordPress Fast & Effective Popups & Lead-Generation precedente alla versione 2.1.4 concatena l'input dell'utente all'interno di una query SQL senza effettuarne la preventiva escape nell'endpoint API report del plugin, il che potrebbe consentire agli amministratori in configurazione multi-site di fuoriuscire informazioni sensibili dal database del sito.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/04/2023
• Divulgazione: 30/05/2023
• Moderazione: accettato
• Voce: VDB-230191
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00752
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2111
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2111/