CVE-2023-45657

Nexter <= 2.0.3 - Iniezione SQL autenticata (Subscriber+) tramite 'to' e 'from'

Descrizione:

Il tema Nexter per WordPress è vulnerabile a Iniezione SQL tramite i parametri 'to' e 'from' nelle versioni fino alla 2.0.3 inclusa, a causa di un insufficiente escaping del parametro fornito dall'utente e della mancanza di una corretta preparazione nella query SQL esistente. Ciò consente ad attaccanti autenticati, con accesso di livello Subscriber o superiore, di aggiungere query SQL aggiuntive alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.

Severity: high
CVE ID: CVE-2023-45657
CVSS Score: 8.8
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Plugin Slug: nexter
WPScan URL: https://www.wpscan.com/plugin/nexter
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/a0164123-11b0-4b3b-bc76-c6aee8ca9d34?source=api-prod

Come eseguire

python3 CVE-2023-45657.py --url http://wordpress.lan -u user -p useruser1