Плагин Community Events для WordPress уязвим к SQL-инъекциям через CSV-поле «ce_venue_name» в функции «on_save_changes_venues» во всех версиях до 1.5.8 включительно. Это связано с недостаточным экранированием предоставленных пользователем данных CSV и недостаточной подготовкой существующего запроса SQL. Это позволяет прошедшим проверку подлинности злоумышленникам с доступом уровня администратора и выше добавлять дополнительные запросы SQL к уже существующим запросам, которые можно использовать для извлечения конфиденциальной информации из базы данных посредством загрузки созданного файла CSV.
Показать оригинальное описание (EN)
The Community Events plugin for WordPress is vulnerable to SQL Injection via the 'ce_venue_name' CSV field in the `on_save_changes_venues` function in all versions up to, and including, 1.5.8. This is due to insufficient escaping on the user-supplied CSV data and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with Administrator-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database via a crafted CSV file upload.
Характеристики атаки
Последствия
Строка CVSS v3.1