Wordpress paid-memberships-pro plugins CVE-2023-23488未授权SQLi漏洞分析_资讯

创始人

2024-05-30 11:53:49

1.漏洞概述

2.漏洞等级

3.调试环境

4.漏洞代码

5 POC

1.漏洞概述

WordPress插件paid-memberships-pro版本<2.9.8中，容易受到REST路由“/pmpro/v1/order”的“code”参数中未验证的SQL注入漏洞的影响。攻击者可进行SQLi盲注，从而获取数据库权限。

CVE：

上一篇：工具及方法 - Windows中出现网络访问问题的解决方法

国网英大、国电南瑞申请多模态融... 12月30日消息，国家知识产权局信息显示，国网英大（维权）国际控股集团有限公司、国电南瑞科技股份有限...

视源股份、视睿电子申请教学评估... 12月31日消息，国家知识产权局信息显示，广州视源电子科技股份有限公司、广州视睿电子科技有限公司申请...

杭州迈瑞数字、深圳迈瑞医疗申请... 12月30日消息，国家知识产权局信息显示，杭州迈瑞数字科技有限公司、深圳迈瑞生物医疗电子股份有限公司...

厦门韫茂科技、宁德时代申请硅碳... 12月30日消息，国家知识产权局信息显示，厦门韫茂科技有限公司、宁德时代新能源科技股份有限公司申请一...

合康新能变频、合康新能科技申请... 12月30日消息，国家知识产权局信息显示，北京合康新能变频技术有限公司、北京合康新能科技股份有限公司...