Katalog CVE
CVE-2017-15919
KrytyczneStreszczenie
Wtyczka ultimate-form-builder-lite przed wersją 1.3.7 dla WordPressa zawiera podatność na wstrzykiwanie SQL, co prowadzi do wstrzykiwania obiektów PHP poprzez wp-admin/admin-ajax.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych lub wykonania nieautoryzowanego kodu na serwerze.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji 1.3.7 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The ultimate-form-builder-lite plugin before 1.3.7 for WordPress has SQL Injection, with resultant PHP Object Injection, via wp-admin/admin-ajax.php.