CVE-2017-1002012

Krytyczne

Opublikowano: 14/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2 polega na braku sanitizacji danych wejściowych z zmiennej gid przed ich użyciem w zapytaniu SQL.

Ocena ryzyka

Brak sanitizacji danych może prowadzić do ataków typu SQL Injection, co zagraża bezpieczeństwu bazy danych oraz integralności aplikacji.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, która poprawia sanitizację danych wejściowych, lub wprowadzenie odpowiednich poprawek w kodzie.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in wordpress plugin image-gallery-with-slideshow v1.5.2, In image-gallery-with-slideshow/admin_setting.php the following snippet of code does not sanitize input via the gid variable before passing it into an SQL statement.