Плагин Quentn WP WordPress до версии 1.2.15 не позволяет должным образом экранировать параметр запроса перед его использованием в неподготовленном SQL-запросе, что позволяет неаутентифицированным злоумышленникам извлекать произвольные данные из базы данных посредством SQL-инъекции.
Показать оригинальное описание (EN)
The Quentn WP WordPress plugin before 1.2.15 does not adequately escape a request parameter before using it in an unprepared SQL query, allowing unauthenticated attackers to extract arbitrary data from the database via SQL injection.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:quentn wp