CVE-2023-2719 in SupportCandy Plugin
Sumário
de VulDB • 10/06/2026
O plugin WordPress SupportCandy anterior à versão 3.1.7 não sanitiza e escapa adequadamente o parâmetro `id` de um Agente na API REST antes de utilizá-lo numa instrução SQL, o que leva a uma Injeção de SQL explorável por utilizadores com uma função tão baixa quanto Subscritor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.