CVE-2023-5465 in Popup with Fancybox Plugin
Сводка
по VulDB • 01.07.2026
Плагин Popup with fancybox для WordPress уязвим к SQL-инъекции через шорткод плагина в версиях вплоть до 3.5 включительно из-за недостаточного экранирования параметра, предоставляемого пользователем, и отсутствия достаточной подготовки существующего SQL-запроса (prepared statement). Это позволяет атакующим с правами уровня подписчика и выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.