CVE-2017-5611
KrytyczneStreszczenie
Podatność typu SQL injection w pliku class-wp-query.php w WP_Query w WordPressie przed wersją 4.7.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez wykorzystanie podatnego wtyczki lub motywu, który niewłaściwie obsługuje nazwę typu posta.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu. Organizacje powinny być świadome ryzyka związanego z używaniem podatnych wtyczek lub motywów.
Rekomendacja
Zaleca się aktualizację WordPressa do wersji 4.7.2 lub nowszej oraz audyt używanych wtyczek i motywów w celu identyfikacji i usunięcia podatnych komponentów.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in wp-includes/class-wp-query.php in WP_Query in WordPress before 4.7.2 allows remote attackers to execute arbitrary SQL commands by leveraging the presence of an affected plugin or theme that mishandles a crafted post type name.