CVE-2017-1002020
KrytyczneStreszczenie
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej akcji w pliku survey_form.php przed umieszczeniem jej w zapytaniu SQL.
Ocena ryzyka
Brak sanitizacji zmiennej może prowadzić do ataków typu SQL Injection, co zagraża bezpieczeństwu danych w aplikacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz dodanie odpowiedniej sanitizacji zmiennych w kodzie.
Inne podatności w WordPress plugin Surveys v1.01.8
Zobacz wszystkie- CVE-2017-1002022Krytyczne
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej ankiety w pliku questions.php przed umieszczeniem jej w zapytaniu SQL.
- CVE-2017-1002021Krytyczne
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej survey_id w pliku individual_responses.php przed umieszczeniem jej w zapytaniu SQL.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin surveys v1.01.8, The code in survey_form.php does not sanitize the action variable before placing it inside of an SQL query.