CVE-2023-45657

Nexter <= 2.0.3 - Inyección SQL autenticada (Suscriptor+) a través de 'to' y 'from'

Descripción:

El tema Nexter para WordPress es vulnerable a Inyección SQL a través de los parámetros 'to' y 'from' en versiones hasta, e incluyendo, la 2.0.3 debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación válida en la consulta SQL existente. Esto hace posible que atacantes autenticados, con acceso de nivel suscriptor y superior, agreguen consultas SQL adicionales a consultas ya existentes que pueden ser utilizadas para extraer información sensible de la base de datos.

Severity: high
CVE ID: CVE-2023-45657
CVSS Score: 8.8
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Plugin Slug: nexter
WPScan URL: https://www.wpscan.com/plugin/nexter
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/a0164123-11b0-4b3b-bc76-c6aee8ca9d34?source=api-prod

Cómo ejecutar

python3 CVE-2023-45657.py --url http://wordpress.lan -u user -p useruser1