FICHE CVE

CVE-2023-52134

Publiée le 2023-12-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension GEO my WordPress (versions 4.0.2 et antérieures) sont vulnérables à une attaque par injection SQL. Un attaquant disposant de privilèges d'administration de haut niveau peut envoyer des requêtes réseau spécialement conçues pour exécuter des requêtes de base de données non autorisées, exposant potentiellement des données système sensibles. Comme cela nécessite un compte administrateur existant, l'attaque ne peut pas être réalisée par un visiteur externe non authentifié.

CVSS 3.17.6 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2023-12-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Eyal Fitoussi GEO my WordPress.This issue affects GEO my WordPress: from n/a through 4.0.2.