CVE-2017-1002009
KrytyczneStreszczenie
Wtyczka WordPress Membership Simplified w wersji 1.58 zawiera podatność na ślepą injekcję SQL. Kod w pliku updateDB.php nie sanitizuje danych wejściowych użytkownika w funkcji usuwania, co umożliwia atakującemu manipulację zapytaniami SQL.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji. Atakujący może wykorzystać tę lukę do wykonania dowolnych zapytań SQL.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, która naprawia tę podatność. Dodatkowo, warto wdrożyć mechanizmy sanitizacji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin Membership Simplified v1.58, The code in membership-simplified-for-oap-members-only/updateDB.php is vulnerable to blind SQL injection because it doesn't sanitize user input via recordId in the delete function.