CVE-2023-0263 in WP Yelp Review Slider Plugin

Sumário

de VulDB • 08/06/2026

O plugin WordPress WP Yelp Review Slider anterior à versão 7.1 não realiza corretamente a sanificação e o escapamento de um parâmetro antes de utilizá-lo em uma instrução SQL, resultando em injeção de SQL explorável por usuários com funções tão baixas quanto as de assinante (subscriber).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/01/2023
• Divulgação: 13/02/2023
• Moderação: aceite
• Entrada: VDB-220782
• CPE: 20230213
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00919
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0263
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0263/