CVE-2017-1002010
KrytyczneStreszczenie
Wtyczka WordPress Membership Simplified w wersji 1.58 zawiera podatność na ślepą injekcję SQL. Kod w pliku updateDB.php nie sanitizuje danych wejściowych użytkownika w funkcji delete_media, co umożliwia atakującym manipulację bazą danych.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych w bazie, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, która naprawia tę podatność oraz wprowadzenie dodatkowych mechanizmów sanitizacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin Membership Simplified v1.58, The code in membership-simplified-for-oap-members-only/updateDB.php is vulnerable to blind SQL injection because it doesn't sanitize user input via recordId in the delete_media function.