CVE-2023-2761: fallo en User Activity Log
User Activity Log < 1.6.3 - Admin+ SQL Injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.9%
The User Activity Log WordPress plugin before 1.6.3 does not properly sanitise and escape the `txtsearch` parameter before using it in a SQL statement in some admin pages, leading to a SQL injection exploitable by high privilege users such as admin.
Productos afectados
Unknown · User Activity LogCVEs relacionadas — User Activity Log
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-3435—User Activity Log < 1.6.5 - Unauthenticated SQLiEPSS 1.0%CVE-2023-4279HIGHUser Activity Log < 1.6.7 - IP SpoofingEPSS 1.0%CVE-2023-4269MEDIUMUser Activity Log < 1.6.6 - Subscriber+ Log ExportEPSS 0.5%CVE-2025-13471MEDIUMUser Activity Log <= 2.2 - Unauthenticated Limited Arbitrary Option UpdateEPSS 0.3%