
Nexter <= 2.0.3 - Authentifizierte (Subscriber+) SQL-Injection über 'to' und 'from'
Nexter <= 2.0.3 – Authentifizierte (Abonnent+) SQL-Injection über 'to' und 'from'
Beschreibung:
Das Nexter-Theme für WordPress ist anfällig für SQL-Injection über die Parameter 'to' und 'from' in Versionen bis einschließlich 2.0.3 aufgrund unzureichender Escaping des vom Benutzer bereitgestellten Parameters und fehlender korrekter Vorbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Abonnentenzugriff oder höher, zusätzliche SQL-Abfragen in bereits vorhandene Abfragen einzufügen, die zum Extrahieren sensibler Informationen aus der Datenbank verwendet werden können.
Severity: high
CVE ID: CVE-2023-45657
CVSS Score: 8.8
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Plugin Slug: nexter
WPScan URL: https://www.wpscan.com/plugin/nexter
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/a0164123-11b0-4b3b-bc76-c6aee8ca9d34?source=api-prod
python3 CVE-2023-45657.py --url http://wordpress.lan -u user -p useruser1