CVE-2023-1471 in WP Popup Banners Plugin
Tóm tắt
Bởi VulDB • 28/06/2026
Plugin WP Popup Banners cho WordPress dễ bị tấn công SQL Injection thông qua tham số 'banner_id' trong các phiên bản từ 1.2.5 trở về trước do thiếu cơ chế thoát ký tự (escaping) đúng cách đối với tham số nhập vào từ người dùng và việc chuẩn bị truy vấn SQL chưa đầy đủ. Điều này tạo điều kiện cho kẻ tấn công đã xác thực, ngay cả những tài khoản có quyền hạn tối thiểu như subscriber, để chèn thêm các truy vấn SQL khác vào các truy vấn hiện có nhằm trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.