Плагин Form Maker от 10Web WordPress до версии 1.15.45 неправильно параметризует контролируемое пользователем значение, которое заменяется в динамический SQL-запрос, созданный для поля выбора, поддерживаемого базой данных, что позволяет пользователям на уровне подписчика выполнять SQL-инъекцию второго порядка.
Показать оригинальное описание (EN)
The Form Maker by 10Web WordPress plugin before 1.15.45 does not properly parameterize a user-controlled value that is substituted into a dynamic SQL query built for a database-backed choice field, allowing subscriber-level users to perform second-order SQL injection.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1