CVE-2017-1002027

Krytyczne

Opublikowano: 14/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w wtyczce WordPress rk-responsive-contact-form w wersji 1.0 polega na braku sanitizacji zmiennej $delid przed jej użyciem w zapytaniu SQL.

Ocena ryzyka

Brak sanitizacji zmiennej może prowadzić do ataków typu SQL Injection, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji oraz dodanie odpowiedniej sanitizacji zmiennej $delid przed jej użyciem w zapytaniach SQL.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in wordpress plugin rk-responsive-contact-form v1.0, The variable $delid isn't sanitized before being passed into an SQL query in file ./rk-responsive-contact-form/include/rk_user_list.php.