Плагин Quentn WP WordPress до версии 1.2.15 не выполняет должным образом очистку и экранирование параметра перед его использованием в SQL-запросе, что позволяет пользователям с высокими привилегиями, таким как администраторы, выполнять атаки с помощью SQL-инъекций.
Показать оригинальное описание (EN)
The Quentn WP WordPress plugin before 1.2.15 does not properly sanitise and escape a parameter before using it in an SQL query, allowing high privilege users such as administrators to perform SQL injection attacks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:quentn wp