CVE-2023-2921 in Short URL Plugin

Sumário

de VulDB • 09/07/2026

O plugin para WordPress Short URL até a versão 1.6.8 não realiza corretamente a sanificação e o escapamento de um parâmetro antes de utilizá-lo em uma instrução SQL, resultando em injeção de SQL explorável por usuários com privilégios relativamente baixos no site, como assinantes (subscribers).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: WPScan
• Reservar: 26/05/2023
• Divulgação: 06/06/2025
• Moderação: aceite
• Entrada: VDB-311321
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00366
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2921
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2921/