CVE-2016-20065
WysokieCVSS 8.2Streszczenie
Wtyczka Product Catalog 8 1.2 dla WordPress zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr selectedCategory.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji z bazy danych WordPress, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz monitorowanie logów serwera w celu wykrycia podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
Product Catalog 8 1.2 plugin for WordPress contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the selectedCategory parameter. Attackers can submit POST requests to the admin-ajax.php endpoint with the UpdateCategoryList action to extract sensitive database information from WordPress tables.