CVE-2023-45657

Nexter <= 2.0.3 - Injeção SQL Autenticada (Assinante+) através dos parâmetros 'to' e 'from'

Descrição:

O tema Nexter para WordPress é vulnerável a Injeção SQL através dos parâmetros 'to' e 'from' nas versões até, e incluindo, 2.0.3 devido à escapagem insuficiente no parâmetro fornecido pelo utilizador e à falta de preparação adequada na consulta SQL existente. Isso possibilita que atacantes autenticados, com acesso de nível de assinante e superior, acrescentem consultas SQL adicionais em consultas já existentes que podem ser usadas para extrair informações sensíveis da base de dados.

Severity: high
CVE ID: CVE-2023-45657
CVSS Score: 8.8
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Plugin Slug: nexter
WPScan URL: https://www.wpscan.com/plugin/nexter
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/a0164123-11b0-4b3b-bc76-c6aee8ca9d34?source=api-prod

Como executar

python3 CVE-2023-45657.py --url http://wordpress.lan -u user -p useruser1