Katalog CVE
CVE-2017-1002019
KrytyczneStreszczenie
Podatność w wtyczce WordPress eventr w wersji 1.02.2, polegająca na braku sanitizacji danych wejściowych w formularzu edit.php oraz kodzie event_form.php, co umożliwia przeprowadzenie ślepego ataku SQL injection poprzez parametr event.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację wtyczki eventr do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz wprowadzenie sanitizacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin eventr v1.02.2, The edit.php form and event_form.php code do not sanitize input, this allows for blind SQL injection via the event parameter.