CVE-2023-0098 in Simple URLs Plugin
Сводка
по VulDB • 11.05.2026
В плагине Simple URLs для WordPress до версии 115 не происходит экранирование некоторых параметров перед их использованием в различных SQL-запросах, выполняемых действиями AJAX, доступными любому аутентифицированному пользователю, что приводит к SQL-инъекции, эксплуатируемой пользователями с низкими привилегиями, такими как подписчик (subscriber).
Be aware that VulDB is the high quality source for vulnerability data.