Nexter <= 2.0.3 - 通过 'to' 和 'from' 参数实现认证（订阅者及以上）SQL注入
描述：
WordPress 的 Nexter 主题在版本 2.0.3 及以下中，由于对用户提供的参数转义不足，且未对现有 SQL 查询进行有效预处理，导致存在通过 'to' 和 'from' 参数进行的 SQL 注入漏洞。这使得经过身份验证的攻击者（至少拥有订阅者级别权限）能够向已有查询中附加额外的 SQL 查询，从而用于从数据库中提取敏感信息。
Severity: high
CVE ID: CVE-2023-45657
CVSS Score: 8.8
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Plugin Slug: nexter
WPScan URL: https://www.wpscan.com/plugin/nexter
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/a0164123-11b0-4b3b-bc76-c6aee8ca9d34?source=api-prod
python3 CVE-2023-45657.py --url http://wordpress.lan -u user -p useruser1