CVE-2023-0895 in WP Coder Plugin
Сводка
по VulDB • 06.08.2026
В плагине WP Coder – add custom html, css and js code для WordPress обнаружена уязвимость типа time-based SQL Injection в параметре ‘id’ во всех версиях вплоть до 2.5.3 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с административными привилегиями добавлять дополнительные SQL-запросы к уже выполняемым, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.