CVE-2017-1002023

Krytyczne

Opublikowano: 14/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w wtyczce WordPress Easy Team Manager w wersji 1.3.2 polega na braku sanitizacji identyfikatora przed użyciem go w zapytaniu SQL. Problem występuje w pliku ./easy-team-manager/inc/easy_team_manager_desc_edit.php.

Ocena ryzyka

Brak sanitizacji identyfikatora może prowadzić do ataków typu SQL Injection, co zagraża integralności bazy danych oraz bezpieczeństwu aplikacji.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji oraz dodanie odpowiedniej sanitizacji danych wejściowych przed ich użyciem w zapytaniach SQL.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in wordpress plugin Easy Team Manager v1.3.2, The code does not sanitize id before making it part of an SQL statement in file ./easy-team-manager/inc/easy_team_manager_desc_edit.php