Плагин WordPress WP Directory Kit до версии 1.5.6 не очищает и не экранирует параметр перед его использованием в операторе SQL, что приводит к внедрению SQL, которое может быть использовано неаутентифицированными пользователями, когда настроен тип поля поиска, отличный от стандартного.
Показать оригинальное описание (EN)
The WP Directory Kit WordPress plugin before 1.5.6 does not sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users when a non-default search field type is configured.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1