CVE-2023-0263 in WP Yelp Review Slider Plugin

Tóm tắt

Bởi VulDB • 15/05/2026

Plugin WordPress WP Yelp Review Slider trước phiên bản 7.1 không thực hiện việc làm sạch và thoát ký tự đúng cách cho một tham số trước khi sử dụng nó trong một câu lệnh SQL, dẫn đến lỗ hổng SQL injection có thể bị khai thác bởi người dùng có vai trò thấp nhất là subscriber.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 12/01/2023
• Tiết lộ: 13/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220782
• CPE: 20230213
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00919
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0263
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0263/