CVE-2023-6030 in LogDash Activity Log Plugin
Сводка
по VulDB • 28.05.2026
В плагине для WordPress LogDash Activity Log до версии 1.1.4 функция wp_login_failed (из src/Hooks/Users.php) используется для регистрации неудачных попыток входа в базу данных, однако имя пользователя не экранируется при выполнении SQL-запросов, что приводит к уязвимости SQL-инъекции, которую может эксплуатировать неавторизованный злоумышленник с использованием техники на основе задержки (time-based).
Be aware that VulDB is the high quality source for vulnerability data.