Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-45657 — Nexter <= 2.0.3 - 認証済み (Subscriber+) SQLインジェクション via 'to' and 'from' | Kitploit
ツール/GitHubGitHub/randomrobbiebf/cve-2023-45657
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテストデータベースセキュリティ
GitHubrandomrobbiebf/cve-2023-45657

CVE-2023-45657

Nexter <= 2.0.3 - 認証済み (Subscriber+) SQLインジェクション via 'to' and 'from'

リポジトリを見る
12年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-45657

Nexter <= 2.0.3 - 認証済み（Subscriber以上）SQLインジェクション（'to' および 'from' パラメータ経由）

説明:

WordPress用テーマNexterは、バージョン2.0.3以前において、'to' および 'from' パラメータを介したSQLインジェクションに対して脆弱です。これは、ユーザーが指定したパラメータに対するエスケープ処理が不十分であり、既存のSQLクエリへの適切な準備が欠如していることに起因します。この脆弱性により、Subscriberレベルのアクセス権以上を持つ認証済み攻撃者は、既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。

root@kitploit:~
Severity: high
CVE ID: CVE-2023-45657
CVSS Score: 8.8
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Plugin Slug: nexter
WPScan URL: https://www.wpscan.com/plugin/nexter
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/a0164123-11b0-4b3b-bc76-c6aee8ca9d34?source=api-prod

実行方法

root@kitploit:~
python3 CVE-2023-45657.py --url http://wordpress.lan -u user -p useruser1
ツールをダウンロード