Anhdung1329

The WP Directory Kit WordPress plugin before 1.6.3 does not properly sanitise and escape a parameter used to order results on one of its admin screens before using it in a SQL statement, relying on a keyword deny-list whose replacement order can be bypassed, making it possible for users holding the WP Directory Kit WordPress plugin before 1.6.3's custom Listing Admin role, and above, to perform SQL injection attacks.

The WP Directory Kit WordPress plugin before 1.6.3 does not sanitise and escape a parameter before using it in a SQL statement, making it possible for users holding the WP Directory Kit WordPress plugin before 1.6.3's custom Listing Admin role, and above, to perform SQL injection attacks.

يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح إلى إمكانية حدوث Blind SQL Injection ضمن ملحق قوائم المركبات. تتيح هذه المشكلة للمهاجم تنفيذ هجمات Blind SQL injection ضد قاعدة بيانات الموقع لقراءة البيانات الحساسة أو تعديلها. Blind SQL Injection هي تقنية يقوم من خلالها المهاجم بطرح أسئلة (صح أو خطأ) على قاعدة البيانات ويحدد الإجابة بناءً على استجابة التطبيق.

Unauthenticated visitors can attach unrestricted file types to the live chat feature. Because the plugin fails to sanitize the contents of these attachments, an attacker can store active content that executes in the context of an administrator when they view the conversation. This is a stored Cross-Site Scripting (XSS) issue, where malicious scripts are permanently stored on the server and served to other users.