一、 漏洞 CVE-2023-54333 基础信息

                                        # Social-Share-Buttons 2.2.3 SQL注入漏洞

## 概述
Social-Share-Buttons 2.2.3 存在严重的SQL注入漏洞，位于 `project_id` 参数。

## 影响版本
2.2.3

## 细节
攻击者可通过发送构造的 POST 请求，在 `project_id` 参数中注入恶意 SQL 代码，操纵数据库查询。

## 影响
可导致数据库信息泄露，攻击者可能读取或窃取完整的数据库内容。
                                        

二、漏洞 CVE-2023-54333 的公开POC

三、漏洞 CVE-2023-54333 的情报信息

• 标题： Social-Share-Buttons v2.2.3 - SQL Injection - PHP webapps Exploit -- 🔗来源链接

  标签：exploit

  神龙速读：

                                          ## 关键漏洞信息
  
  ### 基本信息
  - **Title**: Social-Share-Buttons v2.2.3 - SQL Injection
  - **EDB-ID**: 51116
  - **CVE**: N/A
  - **Author**: nu11secur1ty
  - **Type**: WEBAPPS
  - **Platform**: PHP
  - **Date**: 2023-03-28
  - **Vulnerable App**: Social-Share-Buttons v2.2.3
  
  ### 描述
  - **Description**: The `project_id` parameter from the Social Share Buttons-2.2.3 on the WordPress-6.0.2 system appears to be vulnerable to SQL injection attacks. The malicious user can dump-steal the database, which can be used for malicious purposes.
  
  ### 攻击细节
  - **Payload**: 
    ```
    action=social-sharing-share&project_id=378116348' or '3724'='3724' AND 7995=7995 AND 'rQVH'='rQVH&network_id=5&post_id=
    ```
  - **Type**: Time-based blind
  - **Required MySQL Version**: >= 5.0.12
  - **Time-based Blind Method**: Sleep delay attack
  
  ### 重现链接
  - **Reproduce**: [](https://github.com/nu11security/CVE-nu11security/tree/main/vendors/WordPress/2022/Social-Share-Buttons-2.2.3)
  
  ### 证明与利用
  - **Proof and Exploit**: [](https://streamable.com/m9r76w)
                                          

  

• 标题： The Best Social Sharing WordPress Plugin | Supsystic -- 🔗来源链接

  标签：product

  神龙速读：

                                          从该网页截图中无法直接获取到关于漏洞的关键信息。这是关于一个WordPress插件“Social Share Buttons”的宣传页面，主要介绍了其功能和特点。以下是从截图中可以获取的相关信息：
  
  - **产品名称**: Social Share Buttons
  - **功能**: 提供自定义设计和位置的社交分享按钮，支持多种社交网络（如Facebook、Twitter等）
  - **特性**:
      - 社交按钮设计模板
      - 社交网络分享
      - 保存位置
      - 定制化
      - 优化性能
  - **价格选项**:
      - Personal（单站点）: Yearly, 3 Years, Lifetime
      - Developer（最多5个站点）: $149.00
      - Enterprise
  - **示例**: 展示了不同类型的分享按钮和效果，如内容锁定、社交分享计数器、按钮间距、动画效果等
  - **特性**:
      - Fully Sensitive（自适应）
      - Design Templates（设计模板）
      - Animation Effects（动画效果）
      - More than 20 Social Networks（超过20个社交网络）
      - Placement（放置）
      - Triggers（触发器）
      - Social Widget（社交小部件）
      - Social Accounts（社交账户）
      - Statistics（统计）
  - **视频教程**: 提供了使用该插件的视频教程
  - **文档和FAQ**: 包含常见问题和文档链接，如如何创建第一个社交分享按钮、如何在弹窗中显示社交按钮、如何使用社交分享按钮小部件等
  - **特性列表**: 社交按钮的详细特性列表，如显示触发器、固定布局模板、自定义按钮图片、空间按钮、按钮大小、社交网络计数器等
  
  此页面主要关注产品介绍和销售，没有涉及到任何安全漏洞的信息。
                                          

  

• 标题： CVE-nu11secur1ty/vendors/WordPress/2022/Social-Share-Buttons-2.2.3 at main · nu11secur1ty/CVE-nu11secur1ty · GitHub -- 🔗来源链接

  标签：technical-description

  神龙速读：

                                          ### 关键漏洞信息
  
  - **漏洞类型**: SQL注入 (SQLi)
  - **受影响软件**:
    - **名称**: Social-Share-Buttons  
    - **版本**: 2.2.3
    - **平台**: WordPress
  - **影响的 WordPress 版本**:
    - WordPress 6.0.2
    - WordPress 6.0.3 (仍然存在该漏洞)
  
  - **描述**:  
    参数 `project_id` 在 Social Share Buttons 版本 2.2.3 中存在 SQL 注入漏洞, 可能导致攻击者完全控制数据库。包括数据泄露和恶意操作等后果。
  
  - **严重性**: 高危 (HIGH Vulnerability)
  
  - **攻击向量和Payload类型**:
    - **Boolean-based Blind SQLi**: 通过逻辑判断（WHERE/HAVING 子句）触发SQL响应。
    - **Time-based Blind SQLi**: 适用于MySQL 5.0.12及以上版本，利用延时语句获得结果。
  
  - **复现和利用方法**:  
    相关步骤或工具链接在 “Reproduce” 和 “Proof and Exploit” 部分, 点击href查看详细内容。
  
  - **风险警示**:  
    说明用户和管理员必须尽快修复漏洞，因为数据库安全面临极大威胁。
                                          

  

• 标题： Social-Share-Buttons 2.2.3 - SQL Injection via project_id Parameter | Advisories | VulnCheck -- 🔗来源链接

  标签：third-party-advisory

  神龙速读：

                                          - **Severity**: High
  - **Date**: January 13, 2026
  - **Affecting**: Social-Share-Buttons 2.2.3
  - **CWE ID**: CWE-89
  - **CVE ID**: CVE-2023-54333
  - **CVSS Score**: 9.1
  - **References**:
    - ExploitDB-51116
    - WP Plugin Webpage
    - Vulnerability Research Repository
  - **Credit**: nu11secur1ty
  - **Description**: Social-Share-Buttons 2.2.3 contains a critical SQL injection vulnerability in the project_id parameter that allows attackers to manipulate database queries. Attackers can exploit this vulnerability by sending crafted POST requests with malicious SQL payloads to retrieve and potentially steal entire database contents.
                                          

  
• https://nvd.nist.gov/vuln/detail/CVE-2023-54333

四、漏洞 CVE-2023-54333 的评论