CVE-2023-1425 in CRM, Email & Marketing Automation Plugin

요약

\~에 의해 VulDB • 2026. 06. 28.

WordPress CRM, Email & Marketing Automation for WordPress | Award Winner — Groundhogg WordPress 플러그인 2.7.9.4 이전 버전은 SQL 문에서 사용하기 전에 매개변수를 적절히 정화(sanitise)하고 이스케이프하지 않아, 관리자(admins)와 같은 고권한 사용자에게 의해 악용 가능한 SQL injection 취약점이 발생합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2023. 03. 16.
• 공개: 2023. 04. 10.
• 모더레이션: 수락
• 항목: VDB-225385
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.2 (NVD)
• EPSS: 0.00850
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1425
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1425/