CVE-2017-12650

Krytyczne

Opublikowano: 07/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Loginizer przed wersją 1.3.6 dla WordPressa zawiera podatność na atak typu SQL Injection, która może być wykorzystana poprzez nagłówek HTTP X-Forwarded-For.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację wtyczki Loginizer do wersji 1.3.6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

SQL Injection exists in the Loginizer plugin before 1.3.6 for WordPress via the X-Forwarded-For HTTP header.