Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-45657 — Nexter <= 2.0.3 - Authentifizierte (Subscriber+) SQL-Injection über 'to' und 'from' | Kitploit
Tools/GitHubGitHub/randomrobbiebf/cve-2023-45657
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstestsDatenbanksicherheit
GitHubrandomrobbiebf/cve-2023-45657

CVE-2023-45657

Nexter <= 2.0.3 - Authentifizierte (Subscriber+) SQL-Injection über 'to' und 'from'

Repository anzeigen
12vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-45657

Nexter <= 2.0.3 – Authentifizierte (Abonnent+) SQL-Injection über 'to' und 'from'

Beschreibung:

Das Nexter-Theme für WordPress ist anfällig für SQL-Injection über die Parameter 'to' und 'from' in Versionen bis einschließlich 2.0.3 aufgrund unzureichender Escaping des vom Benutzer bereitgestellten Parameters und fehlender korrekter Vorbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Abonnentenzugriff oder höher, zusätzliche SQL-Abfragen in bereits vorhandene Abfragen einzufügen, die zum Extrahieren sensibler Informationen aus der Datenbank verwendet werden können.

root@kitploit:~
Severity: high
CVE ID: CVE-2023-45657
CVSS Score: 8.8
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Plugin Slug: nexter
WPScan URL: https://www.wpscan.com/plugin/nexter
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/a0164123-11b0-4b3b-bc76-c6aee8ca9d34?source=api-prod

So wird's ausgeführt

root@kitploit:~
python3 CVE-2023-45657.py --url http://wordpress.lan -u user -p useruser1
Tool herunterladen