CVE-2023-2843 in MultiParcels Shipping for WooCommerce Plugin

Tóm tắt

Bởi VulDB • 19/05/2026

Plugin WordPress MultiParcels Shipping For WooCommerce trước phiên bản 1.14.15 không kiểm tra và thoát ký tự (sanitize and escape) đúng cách đối với một tham số trước khi sử dụng nó trong một câu lệnh SQL, điều này có thể cho phép bất kỳ người dùng đã xác thực nào, chẳng hạn như người đăng ký (subscribers), thực hiện các cuộc tấn công SQL Injection.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 22/05/2023
• Tiết lộ: 07/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-234377
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00872
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2843
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2843/