CVE-2023-2636: AN_GradeBook <= 5.0.1 - Subscriber+ SQLi | Kitploit

CVE-2023-2636

ВысокийОпубликовано

AN_GradeBook <= 5.0.1 - Subscriber+ SQLi

Опубликовано: 17 июл. 2023 г.
Обновлено: 13 февр. 2025 г.
Назначение CNA: WPScan
Наблюдены доказательства: 28 июл. 2023 г.

Первичный CVSS

8,8/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

6,9 %

Низкий · следующие 30 дней

Процентиль: 93,9 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Плагин AN_GradeBook для WordPress версии до 5.0.1 включительно не выполняет надлежащую очистку и экранирование параметра перед использованием его в SQL-запросе, что приводит к SQL-инъекции, эксплуатируемой пользователями с ролью вплоть до подписчика.

Источники

CVE-2023-2636PoC
Python-based proof-of-concept эксплойт для CVE-2023-2636, демонстрирующий конкретную уязвимость с кодом для тестирования и проверки в контролируемых средах.
WordPress Plugin AN_Gradebook 5.0.1 - SQLiЭксплойт
Lukas Kinneberg · php · 28 июл. 2023 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.