CVE-2023-2111 in Fast & Effective Popups & Lead-Generation for Plugin

요약

\~에 의해 VulDB • 2026. 06. 09.

WordPress용 Fast & Effective Popups & Lead-Generation 플러그인 2.1.4 이전 버전은 플러그인의 리포트 API 엔드포인트에서 사용자 입력을 이스케이프 처리하지 않고 SQL 쿼리에 직접 연결합니다. 이로 인해 멀티 사이트 구성 환경의 관리자가 사이트 데이터베이스에 저장된 민감한 정보를 유출할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2023. 04. 17.
• 공개: 2023. 05. 30.
• 모더레이션: 수락
• 항목: VDB-230191
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.9 (NVD)
• EPSS: 0.00752
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2111
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2111/