Sploitus 利用聚合·· 3 天前AI 评分60
WordPress Quiz Maker 插件 CVE-2024-6028 免认证 SQL 注入 PoC 公开
CVE-2024-6028-Poc exploit
AI 导读
GitHub 上公开了 WordPress Quiz Maker 插件 CVE-2024-6028 的 PoC，该插件 6.5.8.3 及之前版本因对 ays_questions 参数转义不足，存在基于时间的 SQL 注入，未认证攻击者可借此从数据库提取敏感信息。
来源：Sploitus 利用聚合 · sploitus.com