Katalog CVE
CVE-2017-13137
KrytyczneStreszczenie
Wtyczka FormCraft Basic w wersji 1.0.5 dla WordPressa zawiera podatność na wstrzyknięcie SQL w parametrze id w pliku form.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The FormCraft Basic plugin 1.0.5 for WordPress has SQL injection in the id parameter to form.php.