Уязвимость плагина Quick Post Duplicator системы управления содержимым сайта WordPress, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный SQL-код

Уязвимость плагина Quick Post Duplicator системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры запроса SQL при обработке параметра post_id. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и выполнить произвольный SQL-код путем отправки специально сформированных SQL-запросов

CVE: CVE-2023-2229
CVSS v2.0: 9