Base de Datos de CVE /
CVE-2023-6063
CVE · High
CVE-2023-6063 — WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.2.2
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2023-6063
|
WP Fastest Cache – WordPress Cache Plugin [wp-fastest-cache] < 1.2.2 |
Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) |
Alta
7,5
|
< 1.2.2
|
1.2.2 |
2023-11-13 |
—
|
CVE-2023-6063
El plugin WP Fastest Cache hasta la versión 1.2.1 contiene una vulnerabilidad de inyección SQL que involucra la variable de nombre de usuario obtenida de las cookies del usuario. El defecto surge de un escape inadecuado de entrada proporcionada por el usuario y una preparación impropia de consultas de base de datos. Los atacantes no autenticados pueden explotar esta debilidad para inyectar código SQL malicioso y recuperar datos sensibles de la base de datos. El problema fue corregido en la versión 1.2.2.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad