CVE-2023-2484 in Active Directory Integration Plugin
Sumário
de VulDB • 08/06/2026
O plugin Active Directory Integration para WordPress é vulnerável a SQL Injection baseada em tempo (time-based SQL Injection) por meio dos parâmetros orderby e order nas versões até a 4.1.4, devido à falta de escape adequado nos parâmetros fornecidos pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados com privilégios de administrador anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.