Wordpress paid-memberships-pro plugins CVE-2023-23488未授权SQLi漏洞分析_资讯

创始人

2024-05-30 11:53:49

1.漏洞概述

2.漏洞等级

3.调试环境

4.漏洞代码

5 POC

1.漏洞概述

WordPress插件paid-memberships-pro版本<2.9.8中，容易受到REST路由“/pmpro/v1/order”的“code”参数中未验证的SQL注入漏洞的影响。攻击者可进行SQLi盲注，从而获取数据库权限。

CVE：

上一篇：工具及方法 - Windows中出现网络访问问题的解决方法

推动恢复上海福建居民赴台个人游... 应中共中央和习近平总书记邀请，中国国民党主席郑丽文率团于4月7日至12日来大陆参访。习近平总书记会见...

云浮市“艺起乡见‘百千万’”全... 转自：云浮发布4月11日下午，云浮吾悦广场中庭书香四溢、人潮涌动。2026年云浮市“艺起乡见‘百千万...

美国逮捕伊朗前副总统儿子美国国务院11日发表声明说，3名“与伊朗政权有关联的”伊朗公民在美国被逮捕。美国国务院称，目前3人由...

央视《新闻联播》关注河南：积极... “十五五”规划纲要强调，“纵深推进全国统一大市场建设”、“积极营造一流营商环境”。河南持续推动优化营...

金溢科技震荡走弱，资金流出估值... 经济观察网金溢科技近5日处于震荡行情中，表现弱于大盘，弱于行业平均水平。近5日主力资金整体呈现净流...