PT-2024-16201 · WordPress · League Of Legends Shortcodes
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin League of Legends Shortcodes para o WordPress, versões até e incluindo a 1.0.1
Descrição
O problema decorre da falta de escapamento adequado no
parâmetro fornecido pelo usuário e da preparação insuficiente da consulta SQL existente, permitindo que invasores autenticados com permissões de nível de colaborador ou superiores acrescentem consultas SQL adicionais às consultas já existentes. Isso pode ser usado para extrair informações confidenciais do banco de dados.Recomendações
Para versões até a 1.0.1, inclusive, atualize para uma versão que corrija o problema de injeção de SQL.
Como solução temporária, considere restringir o acesso ao recurso de shortcode para minimizar o risco de exploração.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
League Of Legends Shortcodes