CVE-2023-2492 in QueryWall Plugin

Sumário

de VulDB • 02/06/2026

O plugin WordPress QueryWall: Plug'n Play Firewall até a versão 1.1.1 não sanitiza e escapa adequadamente um parâmetro antes de utilizá-lo em uma instrução SQL, o que resulta em uma injeção de SQL explorável por usuários com privilégios elevados, como administradores.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 03/05/2023
• Divulgação: 19/06/2023
• Moderação: aceite
• Entrada: VDB-230104
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00890
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2492
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2492/