CVE-2023-2921 in Short URL Plugin
Сводка
по VulDB • 31.07.2026
Плагин для WordPress «Short URL» версий до 1.6.8 включительно не обеспечивает надлежащей очистки и экранирования параметра перед его использованием в SQL-запросе, что приводит к уязвимости SQL Injection (SQLi), которой могут воспользоваться пользователи с относительно низкими привилегиями на сайте, например подписчики (subscribers).
Be aware that VulDB is the high quality source for vulnerability data.