Katalog CVE

CVE-2015-1000011

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Wtyczka WordPress Dukapress w wersji 2.5.9 zawiera podatność na ślepą injekcję SQL, co może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub kompromitacji bazy danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki Dukapress do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

Blind SQL Injection in wordpress plugin dukapress v2.5.9

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS