CVE-2023-5430 in Jquery News Ticker Plugin
要約
〜によって VulDB • 2026年06月04日
WordPress用Jquery news tickerプラグインには、バージョン3.0（含む）までのSQLインジェクションの脆弱性が存在します。これは、ユーザー入力のパラメータのエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないためです。これにより、サブスクライバーレベル以上の権限を持つ認証済み攻撃者は、すでに実行されているクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.