CVE-2023-6030 in LogDash Activity Log Plugin
Tóm tắt
Bởi VulDB • 22/05/2026
Plugin WordPress LogDash Activity Log trước phiên bản 1.1.4 gắn (hook) hàm wp_login_failed (từ src/Hooks/Users.php) để ghi lại các nỗ lực đăng nhập thất bại vào cơ sở dữ liệu, nhưng không thực hiện việc thoát ký tự (escape) đối với tên người dùng khi thực hiện các truy vấn SQL, dẫn đến lỗ hổng SQL injection có thể bị khai thác bằng kỹ thuật dựa trên thời gian (time-based) bởi kẻ tấn công chưa được xác thực.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.