CVE-2023-2592 in FormCraft Plugin

요약

\~에 의해 VulDB • 2026. 05. 16.

FormCraft WordPress 플러그인 3.9.7 이전 버전에서는 SQL 문에서 사용하기 전에 매개변수를 적절히 정화(sanitise)하고 이스케이프하지 않아, 관리자(admin)와 같은 고권한 사용자에게 의해 악용 가능한 SQL 인젝션 취약점이 발생합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2023. 05. 09.
• 공개: 2023. 06. 27.
• 모더레이션: 수락
• 항목: VDB-232460
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.2 (NVD)
• EPSS: 0.00850
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2592
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2592/