CVE-2023-1730 in SupportCandy Plugin

Sumário

de VulDB • 11/07/2026

O plugin WordPress SupportCandy anterior à versão 3.1.5 não valida e escapa a entrada do utilizador antes de a utilizar numa instrução SQL, o que poderia permitir que atacantes não autenticados realizassem ataques de injeção de SQL (SQL Injection).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 30/03/2023
• Divulgação: 02/05/2023
• Moderação: aceite
• Entrada: VDB-225857
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.40586
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1730
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1730/