Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-45657 — Nexter <= 2.0.3 - 인증된 (Subscriber+) SQL Injection via 'to' 및 'from' | Kitploit
도구/GitHubGitHub/randomrobbiebf/cve-2023-45657
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration TestingDatabase Security
GitHubrandomrobbiebf/cve-2023-45657

CVE-2023-45657

Nexter <= 2.0.3 - 인증된 (Subscriber+) SQL Injection via 'to' 및 'from'

저장소 보기
122년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2023-45657

Nexter <= 2.0.3 - 인증된 (구독자 이상) 'to' 및 'from'을 통한 SQL 인젝션

설명:

WordPress용 Nexter 테마는 버전 2.0.3까지 포함하여 'to' 및 'from' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 충분한 이스케이프 처리 부재와 기존 SQL 쿼리에 대한 적절한 준비 부족으로 인해 발생합니다. 이로 인해 구독자 수준 이상의 액세스 권한을 가진 인증된 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 중요한 정보를 추출할 수 있습니다.

root@kitploit:~
Severity: high
CVE ID: CVE-2023-45657
CVSS Score: 8.8
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Plugin Slug: nexter
WPScan URL: https://www.wpscan.com/plugin/nexter
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/a0164123-11b0-4b3b-bc76-c6aee8ca9d34?source=api-prod

실행 방법

root@kitploit:~
python3 CVE-2023-45657.py --url http://wordpress.lan -u user -p useruser1
도구 다운로드