Katalog CVE
CVE-2017-14723
KrytyczneStreszczenie
Przed wersją 4.8.2, WordPress niewłaściwie obsługiwał znaki % oraz dodatkowe wartości zastępcze w $wpdb->prepare, co mogło prowadzić do ataków SQL injection przez wtyczki i motywy.
Ocena ryzyka
Organizacje mogą być narażone na ataki SQL injection, co może prowadzić do nieautoryzowanego dostępu do danych i ich modyfikacji.
Rekomendacja
Zaleca się aktualizację WordPressa do wersji 4.8.2 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Before version 4.8.2, WordPress mishandled % characters and additional placeholder values in $wpdb->prepare, and thus did not properly address the possibility of plugins and themes enabling SQL injection attacks.