CVE-2023-33927: fallo de gravedad alta en Themeisle Multiple Page Generator Plugin – MPG
WordPress Multiple Page Generator Plugin – MPG Plugin <= 3.3.19 is vulnerable to SQL Injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El plugin MPG de WordPress hasta la versión 3.3.19 tiene una vulnerabilidad que permite a los atacantes inyectar comandos SQL maliciosos en la base de datos. Esto puede resultar en acceso no autorizado, modificación o eliminación de información del sitio web.
El plugin no desinfecta adecuadamente las entradas del usuario antes de construir consultas SQL, permitiendo que los atacantes inyecten comandos SQL arbitrarios. La explotación típicamente requiere interacción con campos de entrada vulnerables expuestos por la interfaz del plugin, pudiendo resultar en divulgación de información, manipulación de datos o evasión de autenticación.
En el mismo producto, de las más peligrosas a las menos.