CVE-2023-0279 in Media Library Assistant Plugin

요약

\~에 의해 VulDB • 2026. 06. 19.

3.06 이전 버전의 Media Library Assistant WordPress 플러그인은 SQL 문에서 사용하기 전에 매개변수를 적절히 정화하고 이스케이프하지 않아, 관리자(admin)와 같은 고권한 사용자에게 의해 악용 가능한 SQL 인젝션 취약점이 존재합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2023. 01. 13.
• 공개: 2023. 02. 27.
• 모더레이션: 수락
• 항목: VDB-221621
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.2 (NVD)
• EPSS: 0.00785
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0279
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0279/