CVE-2016-4905
KrytyczneStreszczenie
Wersje WP-OliveCart przed 3.1.3 oraz WP-OliveCartPro przed 3.1.8 zawierają podatność na wstrzykiwanie SQL. Atakujący z uprawnieniami administratora mogą wykonywać dowolne polecenia SQL za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych oraz manipulacji danymi, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację WP-OliveCart do wersji 3.1.3 lub nowszej oraz WP-OliveCartPro do wersji 3.1.8 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the WP-OliveCart versions prior to 3.1.3 and WP-OliveCartPro versions prior to 3.1.8 allows attackers with administrator rights to execute arbitrary SQL commands via unspecified vectors.