Katalog CVE
CVE-2017-1002021
KrytyczneStreszczenie
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej survey_id w pliku individual_responses.php przed umieszczeniem jej w zapytaniu SQL.
Ocena ryzyka
Brak sanitizacji zmiennej może prowadzić do ataków typu SQL Injection, co zagraża bezpieczeństwu danych w aplikacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz dodanie odpowiedniej sanitizacji zmiennej survey_id w kodzie.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin surveys v1.01.8, The code in individual_responses.php does not sanitize the survey_id variable before placing it inside of an SQL query.