Katalog CVE
CVE-2017-1002015
KrytyczneStreszczenie
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2, polegająca na ślepym wstrzykiwaniu SQL w pliku image-gallery-with-slideshow/admin_setting.php poprzez parametr selectMulGallery.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin image-gallery-with-slideshow v1.5.2, Blind SQL Injection in image-gallery-with-slideshow/admin_setting.php via selectMulGallery parameter.