CVE-2017-16510

Krytyczne

Opublikowano: 02/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

WordPress w wersjach przed 4.8.3 jest podatny na problem, w którym funkcja $wpdb->prepare() może generować nieoczekiwane i niebezpieczne zapytania, co prowadzi do potencjalnej podatności na SQL injection (SQLi) w wtyczkach i motywach.

Ocena ryzyka

Organizacje mogą być narażone na ataki SQL injection, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację WordPressa do wersji 4.8.3 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

WordPress before 4.8.3 is affected by an issue where $wpdb->prepare() can create unexpected and unsafe queries leading to potential SQL injection (SQLi) in plugins and themes, as demonstrated by a "double prepare" approach, a different vulnerability than CVE-2017-14723.