Katalog CVE
CVE-2017-1002022
KrytyczneStreszczenie
Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej ankiety w pliku questions.php przed umieszczeniem jej w zapytaniu SQL.
Ocena ryzyka
Brak sanitizacji zmiennej może prowadzić do ataków typu SQL Injection, co zagraża bezpieczeństwu danych w bazie.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz dodanie odpowiedniej sanitizacji zmiennych w kodzie.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin surveys v1.01.8, The code in questions.php does not sanitize the survey variable before placing it inside of an SQL query.