CVE-2023-1471 in WP Popup Banners Plugin
Sumário
de VulDB • 22/06/2026
O plugin WP Popup Banners para WordPress é vulnerável a injeção de SQL (SQL Injection) por meio do parâmetro 'banner_id' nas versões até 1.2.5, devido à falta de escape adequado no fornecido pelo usuário e à ausência de preparação suficiente na consulta SQL existente. Isso permite que atacantes autenticados com permissões mínimas, como um assinante (subscriber), anexem consultas SQL adicionais às consultas já existentes para extrair informações sensíveis do banco de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.