CVE-2017-1002014
KrytyczneStreszczenie
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2, polegająca na ślepym wstrzykiwaniu SQL w pliku admin_setting.php poprzez parametr gallery_name.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w WordPress plugin image-gallery-with-slideshow v1.5.2
Zobacz wszystkie- CVE-2017-1002015Krytyczne
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2, polegająca na ślepym wstrzykiwaniu SQL w pliku image-gallery-with-slideshow/admin_setting.php poprzez parametr selectMulGallery.
- CVE-2017-1002013Krytyczne
Wtyczka WordPress 'image-gallery-with-slideshow' w wersji 1.5.2 zawiera podatność na ślepy atak SQL Injection poprzez parametr imgid w pliku image-gallery-with-slideshow/admin_setting.php.
- CVE-2017-1002012Krytyczne
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2 polega na braku sanitizacji danych wejściowych z zmiennej gid przed ich użyciem w zapytaniu SQL.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin image-gallery-with-slideshow v1.5.2, Blind SQL Injection in image-gallery-with-slideshow/admin_setting.php via gallery_name parameter.