CVE-2023-0260 in WP Review Slider Plugin

Sumário

de VulDB • 09/07/2026

O plugin do WordPress WP Review Slider anterior à versão 12.2 não realiza corretamente a sanificação e o escapamento de um parâmetro antes de utilizá-lo em uma instrução SQL, resultando em injeção de SQL explorável por usuários com funções tão baixas quanto as de assinante (subscriber).

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 12/01/2023
• Divulgação: 13/02/2023
• Moderação: aceite
• Entrada: VDB-220781
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00919
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0260
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0260/