CVE-2023-2599 in Active Directory Integration Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin Active Directory Integration per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) che porta a SQL Injection basata sui tempi tramite i parametri orderby e order nelle versioni fino alla 4.1.4, inclusa, a causa della mancanza di verifica del nonce nella funzione get_users, dell'escaping insufficiente sul parametro fornito dall'utente e della preparazione inadeguata della query SQL esistente. Ciò consente ad attaccanti non autenticati di aggiungere ulteriori query SQL alle query già esistenti che possono essere utilizzate per causare esaurimento delle risorse tramite una richiesta falsificata, purché riescano a indurre un amministratore a eseguire un'azione come fare clic su un link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.