Плагин Events Manager WordPress до версии 7.4.1 не очищает и не экранирует контролируемое пользователем значение перед его использованием в операторе SQL, что позволяет пользователям с учетной записью подписчика и выше выполнять атаки с использованием SQL-инъекций и подделывать записи согласия на бронирование, принадлежащие другим людям.
Показать оригинальное описание (EN)
The Events Manager WordPress plugin before 7.4.1 does not sanitise and escape a user-controlled value before using it in a SQL statement, allowing users with a subscriber account and above to perform SQL injection attacks and tamper with booking consent records belonging to other people.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1