CVE-2016-20073

Nome do Software Vulnerável e Versões Afetadas Answer My Question versões anteriores a 1.4

Descrição Um problema de SQL injection existe devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada de consultas SQL. Atacantes não autenticados podem executar consultas SQL arbitrárias injetando código malicioso através do parâmetro POST id no endpoint 'modal.php'. Isso permite a extração de informações sensíveis do banco de dados, como termos do WordPress e dados de configuração.

Recomendações Atualize o plugin para uma versão posterior a 1.3. Como medida de mitigação temporária, restrinja o acesso ao endpoint 'modal.php'.