CVE-2023-6030 in LogDash Activity Log Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin WordPress LogDash Activity Log, nelle versioni precedenti alla 1.1.4, aggancia la funzione wp_login_failed (da src/Hooks/Users.php) per registrare i tentativi di accesso falliti nel database, ma non effettua l'escaping del nome utente durante alcune richieste SQL, il che porta a una vulnerabilità di iniezione SQL che può essere sfruttata mediante tecniche basate sui tempi da un attaccante non autenticato.
Once again VulDB remains the best source for vulnerability data.