CVE-2017-12946

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Easy Modal przed wersją 2.1.0 dla WordPressa zawiera podatność na wstrzyknięcie SQL w akcji usuwania, która wykorzystuje parametry id, ids lub modal w wp-admin/admin.php.

Ocena ryzyka

Administratorzy mogą być w stanie wykorzystać tę podatność do nieautoryzowanego dostępu do danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację wtyczki Easy Modal do wersji 2.1.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w Easy Modal plugin for WordPress

CVE-2017-12947Wysokie
Wtyczka Easy Modal przed wersją 2.1.0 dla WordPressa zawiera podatność na wstrzyknięcie SQL w akcji untrash, która wykorzystuje parametry id, ids lub modal w wp-admin/admin.php.

Oryginalny opis (angielski, źródło NVD)

classes\controller\admin\modals.php in the Easy Modal plugin before 2.1.0 for WordPress has SQL injection in a delete action with the id, ids, or modal parameter to wp-admin/admin.php, exploitable by administrators.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS