CVE-2023-45657

Nexter <= 2.0.3 - Авторизованная (Subscriber+) SQL-инъекция через параметры 'to' и 'from'

Описание:

Тема Nexter для WordPress уязвима к SQL-инъекции через параметры 'to' и 'from' в версиях до 2.0.3 включительно из-за недостаточного экранирования предоставленного пользователем параметра и отсутствия корректной подготовки существующего SQL-запроса. Это позволяет авторизованным атакующим с уровнем доступа подписчика и выше добавлять дополнительные SQL-запросы в уже существующие запросы, которые можно использовать для извлечения конфиденциальной информации из базы данных.

Severity: high
CVE ID: CVE-2023-45657
CVSS Score: 8.8
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Plugin Slug: nexter
WPScan URL: https://www.wpscan.com/plugin/nexter
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/a0164123-11b0-4b3b-bc76-c6aee8ca9d34?source=api-prod

Как запустить

python3 CVE-2023-45657.py --url http://wordpress.lan -u user -p useruser1