Wordpress paid-memberships-pro plugins CVE-2023-23488未授权SQLi漏洞分析_资讯

创始人

2024-05-30 11:53:49

1.漏洞概述

2.漏洞等级

3.调试环境

4.漏洞代码

5 POC

1.漏洞概述

WordPress插件paid-memberships-pro版本<2.9.8中，容易受到REST路由“/pmpro/v1/order”的“code”参数中未验证的SQL注入漏洞的影响。攻击者可进行SQLi盲注，从而获取数据库权限。

CVE：

上一篇：工具及方法 - Windows中出现网络访问问题的解决方法

文物日历 | 2月8日：贝形纹...

地方两会｜江苏省人大代表杨东升... 中经记者方超石英婧上海报道制造业综合实力领跑全国的“苏大强”江苏省，当下仍在持续擦亮制造业“金...

首次有台商品牌入选旺旺集团获... （来源：上观新闻）2月3日，工业和信息化部办公厅公布2025年度“中国消费名品”名单，首次有台商品牌...

抖音公告：无限期封禁！据@抖音黑板报，近期，冬奥会、乒乓球亚洲杯等重要体育赛事临近，平台发现部分违规用户借机制造“饭圈”矛...

山西：今年“千企百展”行动计划... 1月23日，为深入贯彻落实省委省政府稳外贸决策部署，支持企业开拓国际市场、提升国际化经营能力，省商务...