CVE-2017-7719
KrytyczneStreszczenie
Wtyczka Spider Event Calendar przed wersją 1.5.52 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana poprzez parametr order_by w plikach calendar_functions.php lub widget_Theme_functions.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Spider Event Calendar do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
SQL injection in the Spider Event Calendar (aka spider-event-calendar) plugin before 1.5.52 for WordPress is exploitable with the order_by parameter to calendar_functions.php or widget_Theme_functions.php, related to front_end/frontend_functions.php.