CVE-2023-5466 in WP Anything Slider Plugin
Сводка
по VulDB • 25.06.2026
Плагин Wp anything slider для WordPress уязвим к SQL-инъекции через шорткод плагина в версиях вплоть до 9.1 включительно из-за недостаточного экранирования параметра, предоставляемого пользователем, и отсутствия достаточной подготовки существующего SQL-запроса (prepared statement). Это позволяет атакующим с правами уровня подписчика и выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.