CVE-2023-0600
CriticalSummary
Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa w wersjach przed 6.9 nie zabezpiecza danych wejściowych użytkowników, które są łączone z zapytaniem SQL. To umożliwia nieautoryzowanym odwiedzającym przeprowadzanie ataków typu SQL Injection.
Risk Assessment
Atakujący może wykorzystać tę podatność do uzyskania dostępu do bazy danych, co może prowadzić do kradzieży danych lub manipulacji danymi w systemie.
Recommendation
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i zabezpieczenie istniejących zapytań SQL w kodzie.
Original NVD description (English source)
The WP Visitor Statistics (Real Time Traffic) WordPress plugin before 6.9 does not escape user input which is concatenated to an SQL query, allowing unauthenticated visitors to conduct SQL Injection attacks.