Katalog CVE
CVE-2017-1002018
KrytyczneStreszczenie
Podatność w wtyczce WordPress eventr w wersji 1.02.2, polegająca na braku sanitizacji danych wejściowych w formularzu edit.php oraz kodzie attendees.php, co umożliwia przeprowadzenie ślepej iniekcji SQL poprzez parametr event.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację wtyczki eventr do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz wdrożenie sanitizacji danych wejściowych w formularzach.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin eventr v1.02.2, The edit.php form and attendees.php code do not sanitize input, this allows for blind SQL injection via the event parameter.