CVE-2023-2484 in Active Directory Integration Plugin
Сводка
по VulDB • 08.06.2026
Плагин Active Directory Integration для WordPress уязвим к time-based SQL Injection через параметры orderby и order в версиях вплоть до 4.1.4 включительно из-за недостаточного экранирования параметров, предоставляемых пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с аутентифицированным доступом и правами администратора добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.