一、 漏洞 CVE-2023-28748 基础信息
漏洞标题
WordPress Copy Or Move Comments Plugin <= 5.0.4 存在SQL注入漏洞
来源:AIGC 神龙大模型
漏洞描述信息
## 概述 biztechc Copy or Move Comments中存在SQL注入漏洞,其未能正确中和用于SQL命令中的特殊元素。 ## 影响版本 影响版本为从n/a到5.0.4。 ## 细节 该漏洞允许攻击者通过精心构造的输入执行SQL注入攻击。 ## 影响 攻击者可以利用此漏洞执行SQL注入攻击,从而可能获取或篡改敏感数据,操控数据库操作。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源:AIGC 神龙大模型
漏洞标题
WordPress Copy Or Move Comments Plugin <= 5.0.4 is vulnerable to SQL Injection
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in biztechc Copy or Move Comments allows SQL Injection.This issue affects Copy or Move Comments: from n/a through 5.0.4.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源:美国国家漏洞数据库 NVD
漏洞标题
WordPress Plugin Copy or Move Comments SQL注入漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin Copy or Move Comments 存在SQL注入漏洞。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-28748 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-28748 的情报信息