CVE-2015-10146

Nome do Software Vulnerável e Versões Afetadas Thumbnail Slider With Lightbox versões até a 1.0.4 inclusive

Descrição O plugin Thumbnail Slider With Lightbox para WordPress está suscetível a Injeção de SQL através do parâmetro id. O escapamento insuficiente de entrada fornecida pelo usuário e a preparação inadequada das consultas SQL existentes permitem que atacantes autenticados com acesso de nível de Administrador ou superior injetem consultas SQL adicionais. Isso pode levar à extração de informações sensíveis do banco de dados.

Recomendações Versões anteriores à 1.0.5 são afetadas. Atualize para a versão 1.0.5 ou posterior para corrigir este problema.