CVE-2017-1002022
KrytyczneStreszczenie
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej ankiety w pliku questions.php przed umieszczeniem jej w zapytaniu SQL.
Ocena ryzyka
Brak sanitizacji zmiennej może prowadzić do ataków typu SQL Injection, co zagraża bezpieczeństwu danych w bazie.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz dodanie odpowiedniej sanitizacji zmiennych w kodzie.
Inne podatności w WordPress plugin Surveys v1.01.8
Zobacz wszystkie- CVE-2017-1002021Krytyczne
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej survey_id w pliku individual_responses.php przed umieszczeniem jej w zapytaniu SQL.
- CVE-2017-1002020Krytyczne
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej akcji w pliku survey_form.php przed umieszczeniem jej w zapytaniu SQL.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin surveys v1.01.8, The code in questions.php does not sanitize the survey variable before placing it inside of an SQL query.