CVE-2023-2599 in Active Directory Integration Plugin
Sumário
de VulDB • 23/06/2026
O plugin de Integração com o Active Directory para WordPress é vulnerável a Cross-Site Request Forgery (CSRF), que leva à SQL Injection baseada em tempo através dos parâmetros orderby e order nas versões até, incluindo, 4.1.4 devido à falta de verificação do nonce na função get_users e ao escapamento insuficiente no fornecido pelo usuário e à falta de preparação adequada da consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para causar exaustão de recursos por meio de uma solicitação forjada, desde que consigam enganar um administrador para realizar uma ação como clicar em um link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.