Podatności WordPress plugin DTracker v1.5
4 znanych podatności CVE w WordPress plugin DTracker v1.5, przetłumaczonych i ocenionych.
- CVE-2017-1002007Wysokie
Podatność w wtyczce WordPress DTracker w wersji 1.5 pozwala na wstrzykiwanie nowych kontaktów do tabeli wp_contact bez sprawdzenia uprawnień użytkownika.
- CVE-2017-1002006Wysokie
Podatność w wtyczce WordPress DTracker w wersji 1.5 pozwala na dodawanie nowych kontaktów do tabeli wp_contact bez sprawdzania uprawnień użytkownika.
- CVE-2017-1002005Wysokie
Podatność w wtyczce WordPress DTracker w wersji 1.5 polega na braku sanitizacji danych wejściowych w pliku ./dtracker/delete.php. Zmienna contact_id nie jest odpowiednio filtrowana przed dodaniem jej do zapytania SQL.
- CVE-2017-1002004Wysokie
Podatność w wtyczce WordPress DTracker w wersji 1.5 polega na braku sanitizacji danych wejściowych użytkownika w pliku ./dtracker/download.php. Zmienna id jest dodawana na końcu zapytania SQL bez odpowiedniego przetworzenia.