CVE-2017-1002012
KrytyczneStreszczenie
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2 polega na braku sanitizacji danych wejściowych z zmiennej gid przed ich użyciem w zapytaniu SQL.
Ocena ryzyka
Brak sanitizacji danych może prowadzić do ataków typu SQL Injection, co zagraża bezpieczeństwu bazy danych oraz integralności aplikacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, która poprawia sanitizację danych wejściowych, lub wprowadzenie odpowiednich poprawek w kodzie.
Inne podatności w WordPress plugin image-gallery-with-slideshow v1.5.2
Zobacz wszystkie- CVE-2017-1002015Krytyczne
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2, polegająca na ślepym wstrzykiwaniu SQL w pliku image-gallery-with-slideshow/admin_setting.php poprzez parametr selectMulGallery.
- CVE-2017-1002014Krytyczne
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2, polegająca na ślepym wstrzykiwaniu SQL w pliku admin_setting.php poprzez parametr gallery_name.
- CVE-2017-1002013Krytyczne
Wtyczka WordPress 'image-gallery-with-slideshow' w wersji 1.5.2 zawiera podatność na ślepy atak SQL Injection poprzez parametr imgid w pliku image-gallery-with-slideshow/admin_setting.php.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin image-gallery-with-slideshow v1.5.2, In image-gallery-with-slideshow/admin_setting.php the following snippet of code does not sanitize input via the gid variable before passing it into an SQL statement.