Wordpress

SQL-injectiekwetsbaarheid in de Better Search Replace WordPress-plugin
MijnSecurityPartner

Een van de onderzoekers van MijnSecurityPartner.nl heeft onlangs een code-audit uitgevoerd op verschillende populaire WordPress-plugins. Tijdens deze beoordeling ontdekte de beveiligingsonderzoeker een kwetsbaarheid in de Better Search Replace WordPress-plugin. De kwetsbaarheid aangeduid als CVE-2022-2593 maakt de plugin vatbaar voor een SQL-injectieaanval die mogelijk kan worden misbruikt door gebruikers met hoge privileges om willekeurige SQL-statements uit te voeren. Dit artikel geeft gedetailleerde