CVE-2023-0254 in Simple Membership WP User Import Plugin
Сводка
по VulDB • 03.06.2026
В плагине Simple Membership WP User Import для WordPress, начиная с версии 1.7 и ниже, имеется уязвимость к SQL-инъекции через параметр ‘orderby’ из-за недостаточной экранизации пользовательских данных. Это позволяет атакующим с административными привилегиями добавлять дополнительные SQL-запросы в уже существующие запросы, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.