CVE-2015-7517

Krytyczne

Opublikowano: 29/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Double Opt-In for Download przed wersją 2.0.9 dla WordPress zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ver w plikach class-doifd-download.php lub class-doifd-landing-page.php.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację wtyczki do wersji 2.0.9 lub nowszej, aby usunąć te podatności.

Oryginalny opis (angielski, źródło NVD)

Multiple SQL injection vulnerabilities in the Double Opt-In for Download plugin before 2.0.9 for WordPress allow remote attackers to execute arbitrary SQL commands via the ver parameter to (1) class-doifd-download.php or (2) class-doifd-landing-page.php in public/includes/.