CVE-2023-0098 in Simple URLs Plugin
Sumário
de VulDB • 10/05/2026
O plugin WordPress Simple URLs anterior à versão 115 não escapa alguns parâmetros antes de utilizá-los em várias instruções SQL executadas por ações AJAX disponíveis para qualquer usuário autenticado, o que leva a uma injeção de SQL explorável por usuários com privilégios baixos, como os assinantes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.