FICHE CVE

CVE-2023-52133

Publiée le 2023-12-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant le widget « Most And Least Read Posts Widget » (version 2.5.16 et versions antérieures) sont vulnérables à une faille d'injection SQL. Un attaquant disposant d'un compte utilisateur de bas niveau peut envoyer des requêtes réseau spécialement conçues pour voler des données sensibles dans la base de données. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et peut être effectuée à distance.

CVSS 3.18.5 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2023-12-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WhileTrue Most And Least Read Posts Widget.This issue affects Most And Least Read Posts Widget: from n/a through 2.5.16.