Плагин WordPress WP Directory Kit до версии 1.5.5 не очищает и не экранирует параметр перед его использованием в операторе SQL посредством одного из своих аутентифицированных действий AJAX, в котором отсутствуют проверки авторизации и nonce, что позволяет любому аутентифицированному пользователю, например подписчику, выполнять атаки с использованием SQL-инъекций.
Показать оригинальное описание (EN)
The WP Directory Kit WordPress plugin before 1.5.5 does not sanitize and escape a parameter before using it in a SQL statement through one of its authenticated AJAX actions, which lacks authorization and nonce checks, allowing any authenticated user such as a Subscriber to perform SQL injection attacks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:wp directory kit