CVE-2017-1002010

Krytyczne

Opublikowano: 14/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka WordPress Membership Simplified w wersji 1.58 zawiera podatność na ślepą injekcję SQL. Kod w pliku updateDB.php nie sanitizuje danych wejściowych użytkownika w funkcji delete_media, co umożliwia atakującym manipulację bazą danych.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych w bazie, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, która naprawia tę podatność oraz wprowadzenie dodatkowych mechanizmów sanitizacji danych wejściowych.

Inne podatności w WordPress plugin Membership Simplified v1.58

CVE-2017-1002009Krytyczne
Wtyczka WordPress Membership Simplified w wersji 1.58 zawiera podatność na ślepą injekcję SQL. Kod w pliku updateDB.php nie sanitizuje danych wejściowych użytkownika w funkcji usuwania, co umożliwia atakującemu manipulację zapytaniami SQL.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in wordpress plugin Membership Simplified v1.58, The code in membership-simplified-for-oap-members-only/updateDB.php is vulnerable to blind SQL injection because it doesn't sanitize user input via recordId in the delete_media function.