CVE-2016-1000217

Wtyczka Zotpress dla WordPressa zawiera podatność typu SQL Injection w funkcji zp_get_account(). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub pełnej kompromitacji bazy danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.

Zaleca się aktualizację wtyczki Zotpress do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji.