PT-2022-20682 · WordPress · Search Logger
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin Search Logger para WordPress, versões 0.9 e anteriores
Descrição
A vulnerabilidade está relacionada a um problema de injeção de SQL. Ela ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser utilizado em uma instrução SQL. Isso pode ser explorado por usuários com privilégios elevados.
Recomendações
Para as versões 0.9 e anteriores do plugin Search Logger para WordPress, atualize para uma versão que sanitize e escape adequadamente os parâmetros usados em instruções SQL para evitar injeção de SQL.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Search Logger