一、 漏洞 CVE-2023-33924 基础信息
漏洞标题
WordPress SIS Handball Plugin <= 1.0.45存在SQL注入漏洞
来源：AIGC 神龙大模型
漏洞描述信息
## 概述 Felix Welberg SIS Handball 中存在一个 SQL 注入漏洞，该漏洞源于对用于 SQL 命令中的特殊元素的不当中和。 ## 影响版本 SIS Handball 版本从 n/a 至 1.0.45。 ## 细节 由于对 SQL 命令中特殊元素的不当中和，攻击者可以通过构造特定的输入触发 SQL 注入攻击。 ## 影响 此漏洞允许攻击者执行任意 SQL 命令，可能导致数据泄露、篡改或数据库损坏。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：AIGC 神龙大模型
漏洞标题
WordPress SIS Handball Plugin <= 1.0.45 is vulnerable to SQL Injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Felix Welberg SIS Handball allows SQL Injection.This issue affects SIS Handball: from n/a through 1.0.45.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress Plugin sis-handball SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin sis-handball 存在SQL注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-33924 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-33924 的情报信息