Katalog CVE
CVE-2015-1000011
KrytyczneStreszczenie
Wtyczka WordPress Dukapress w wersji 2.5.9 zawiera podatność na ślepą injekcję SQL, co może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub kompromitacji bazy danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Dukapress do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
Blind SQL Injection in wordpress plugin dukapress v2.5.9

