Плагин LogMyTrip WordPress до версии 1.9 не очищает и не экранирует значение, взятое из файла cookie, перед его использованием в SQL-запросе, что позволяет неаутентифицированным пользователям выполнять атаки с помощью SQL-инъекций на любой странице, которая отображает один из плагинов LogMyTrip WordPress через короткие коды версии 1.9.
Показать оригинальное описание (EN)
The LogMyTrip WordPress plugin through 1.9 does not sanitize and escape a value taken from a cookie before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks on any page that renders one of the LogMyTrip WordPress plugin through 1.9's shortcodes.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1