CVE-2017-14125
KrytyczneStreszczenie
Wtyczka Responsive Image Gallery przed wersją 1.2.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'id' w zadaniu add_edit_theme na stronie wpdevart_gallery_themes w panelu administracyjnym.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację wtyczki Responsive Image Gallery do wersji 1.2.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the Responsive Image Gallery plugin before 1.2.1 for WordPress allows remote attackers to execute arbitrary SQL commands via the "id" parameter in an add_edit_theme task in the wpdevart_gallery_themes page to wp-admin/admin.php.