CVE-2023-6981 in WP SMS Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin WP SMS – Messaging & SMS Notification per WordPress, WooCommerce, GravityForms e altri è vulnerabile a SQL Injection tramite il parametro 'group_id' in tutte le versioni fino alla 6.5 inclusa, a causa di un insufficiente escaping del parametro fornito dall'utente e della mancanza di una preparazione adeguata (preparation) della query SQL esistente. Ciò consente agli attaccanti autenticati, con accesso a livello contributor o superiore, di aggiungere ulteriori query SQL alle query già esistenti, permettendo l'estrazione di informazioni sensibili dal database. Questo può essere sfruttato per ottenere Reflected Cross-site Scripting.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.