WordPress WP-Predict bővítmény SQL befecskendezéses sérülékenység

2012. július 11. 11:57

CH azonosító

CH-7180

Angol cím

WordPress WP-Predict Plugin "predictSelection" and "predictId" SQL Injection Vulnerabilities

Felfedezés dátuma

2012.07.10.

Súlyosság

Alacsony

Érintett rendszerek

WP-Predict Plugin
WordPress

Érintett verziók

WordPress WP-Predict Plugin 1.x

Összefoglaló

A WordPress WP-Predict bővítményének sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

Az index.php részére a “predictSelection” és “predictId” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva a wp-content/plugins/wp-predict/wp-predict.php-ben lévő “postcontentvote()” függvényben, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet az 1.0 verzióban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-4078 – Microsoft Exchange szerver sérülékenység

CVE-2025-6170 – Red Hat sebezhetősége

CVE-2025-6021 – Red Hat sebezhetősége

CVE-2025-49796 – Red Hat sebezhetősége

CVE-2025-5777 – Citrix NetScaler sebezhetősége

CVE-2025-49825 – Teleport sebezhetősége

CVE-2025-4322 – WordPress sérülékenység

CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége

CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

WordPress WP-Predict bővítmény SQL befecskendezéses sérülékenység