Katalog CVE
CVE-2017-1002020
KrytyczneStreszczenie
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej akcji w pliku survey_form.php przed umieszczeniem jej w zapytaniu SQL.
Ocena ryzyka
Brak sanitizacji zmiennej może prowadzić do ataków typu SQL Injection, co zagraża bezpieczeństwu danych w aplikacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz dodanie odpowiedniej sanitizacji zmiennych w kodzie.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin surveys v1.01.8, The code in survey_form.php does not sanitize the action variable before placing it inside of an SQL query.