CVE-2017-1002028
KrytyczneStreszczenie
Wtyczka WordPress o nazwie wordpress-gallery-transformation w wersji 1.0 zawiera podatność na atak typu SQL injection. Problem występuje w pliku gallery.php, gdzie parametr $jpic nie jest odpowiednio oczyszczany przed użyciem w zapytaniu SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, która naprawia tę podatność, oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak walidacja i oczyszczanie danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin wordpress-gallery-transformation v1.0, SQL injection is in ./wordpress-gallery-transformation/gallery.php via $jpic parameter being unsanitized before being passed into an SQL query.