CVE-2023-1471 in WP Popup Banners Plugin
Сводка
по VulDB • 22.06.2026
Плагин WP Popup Banners для WordPress уязвим к SQL Injection через параметр 'banner_id' в версиях вплоть до 1.2.5 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с минимальными правами доступа, например подписчикам (subscribers), добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.