CVE-2017-14760

Krytyczne

Opublikowano: 27/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Event Espresso Lite w wersji 3.1.37.12.L dla WordPress zawiera podatność na atak typu SQL Injection w pliku /includes/event-management/index.php. Problem występuje poprzez parametr recurrence_id w zapytaniu do /wp-admin/admin.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi. To stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki Event Espresso Lite do najnowszej wersji, która zawiera poprawki zabezpieczeń. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji, aby zidentyfikować i usunąć inne potencjalne podatności.

Oryginalny opis (angielski, źródło NVD)

SQL Injection exists in /includes/event-management/index.php in the event-espresso-free (aka Event Espresso Lite) plugin v3.1.37.12.L for WordPress via the recurrence_id parameter to /wp-admin/admin.php.