WordPress WP-Predict bővítmény SQL befecskendezéses sérülékenység

2012. július 11. 11:57

CH azonosító

CH-7180

Angol cím

WordPress WP-Predict Plugin "predictSelection" and "predictId" SQL Injection Vulnerabilities

Felfedezés dátuma

2012.07.10.

Súlyosság

Alacsony

Érintett rendszerek

WP-Predict Plugin
WordPress

Érintett verziók

WordPress WP-Predict Plugin 1.x

Összefoglaló

A WordPress WP-Predict bővítményének sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

Az index.php részére a “predictSelection” és “predictId” paraméteren keresztül átadott bemeneti adat nincs megfelelően megtisztítva a wp-content/plugins/wp-predict/wp-predict.php-ben lévő “postcontentvote()” függvényben, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kód befecskendezésével.

A sérülékenységet az 1.0 verzióban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

WordPress WP-Predict bővítmény SQL befecskendezéses sérülékenység