Katalog CVE
CVE-2015-7670
KrytyczneStreszczenie
Wtyczka Support Ticket System dla WordPressa przed wersją 1.2.1 zawiera wiele podatności na wstrzyknięcia SQL w pliku includes/update.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) user lub (2) id.
Ocena ryzyka
Atakujący może wykorzystać te podatności do uzyskania dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć te podatności oraz przeprowadzenie audytu bezpieczeństwa bazy danych.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in includes/update.php in the Support Ticket System plugin before 1.2.1 for WordPress allow remote attackers to execute arbitrary SQL commands via the (1) user or (2) id parameter.