CVE-2023-2484 in Active Directory Integration Plugin
要約
〜によって VulDB • 2026年06月13日
WordPress用Active Directory Integrationプラグインには、バージョン4.1.4以前に、ユーザー入力のエスケープ不十分および既存のSQLクエリに対する適切な準備不足により、orderbyパラメータとorderパラメータを介した時間ベースのSQLインジェクション脆弱性が存在します。これにより、管理者権限を持つ認証済み攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.