Плагин WordPress Term Pages до версии 2.0.0 не выполняет должным образом очистку и экранирование параметра перед его использованием в операторе SQL, что позволяет неаутентифицированным злоумышленникам выполнять атаки с использованием SQL-инъекций.
Показать оригинальное описание (EN)
The Term Pages WordPress plugin before 2.0.0 does not properly sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated attackers to perform SQL injection attacks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1