CVE-2017-12947

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Easy Modal przed wersją 2.1.0 dla WordPressa zawiera podatność na wstrzyknięcie SQL w akcji untrash, która wykorzystuje parametry id, ids lub modal w wp-admin/admin.php.

Ocena ryzyka

Administratorzy mogą być w stanie wykorzystać tę podatność do nieautoryzowanego dostępu do danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację wtyczki Easy Modal do wersji 2.1.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w Easy Modal plugin for WordPress

CVE-2017-12946Wysokie
Wtyczka Easy Modal przed wersją 2.1.0 dla WordPressa zawiera podatność na wstrzyknięcie SQL w akcji usuwania, która wykorzystuje parametry id, ids lub modal w wp-admin/admin.php.

Oryginalny opis (angielski, źródło NVD)

classes\controller\admin\modals.php in the Easy Modal plugin before 2.1.0 for WordPress has SQL injection in an untrash action with the id, ids, or modal parameter to wp-admin/admin.php, exploitable by administrators.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS