Плагин WordPress WP Directory Kit до версии 1.5.6 не очищает и не экранирует параметр перед его использованием в операторе SQL с помощью одного из аутентифицированных действий AJAX, в котором отсутствует проверка авторизации, что позволяет любому аутентифицированному пользователю, например подписчику, выполнять атаки с использованием SQL-инъекций.
Показать оригинальное описание (EN)
The WP Directory Kit WordPress plugin before 1.5.6 does not sanitise and escape a parameter before using it in a SQL statement through one of its authenticated AJAX actions, which lacks an authorization check, allowing any authenticated user such as a Subscriber to perform SQL injection attacks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1