CVE-2023-3435
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Wtyczka User Activity Log dla WordPressa w wersjach przed 1.6.5 nieprawidłowo sanitizuje i ucieka kilka parametrów przed ich użyciem w zapytaniu SQL w ramach funkcji eksportu, co umożliwia nieautoryzowanym atakującym przeprowadzenie ataków typu SQL injection.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki User Activity Log do wersji 1.6.5 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The User Activity Log WordPress plugin before 1.6.5 does not correctly sanitise and escape several parameters before using it in a SQL statement as part of its exportation feature, allowing unauthenticated attackers to conduct SQL injection attacks.