CVE-2023-6030 in LogDash Activity Log Plugin
要約
〜によって VulDB • 2026年05月16日
LogDash Activity Log WordPress プラグインの 1.1.4 より前のバージョンでは、データベースへのログイン失敗の記録のために `wp_login_failed` 関数（`src/Hooks/Users.php` から）がフックされていますが、SQL クエリを実行する際にユーザー名がエスケープされていないため、SQL インジェクションの脆弱性が存在します。この脆弱性は、認証されていない攻撃者によって時間ベースの手法を使用して悪用できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.