ГлавнаяБаза уязвимостей БДУ → BDU:2023-08002
9высокая

BDU:2023-08002

Уязвимость плагина Survey Maker системы управления содержимым сайта WordPress, позволяющая нарушителю выполнять произвольные SQL-запросы
Опубликовано: 2023-11-22
Описание

Уязвимость плагина Survey Maker системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры запроса SQL при обработке параметра surveys_ids. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы

Затрагиваемое ПО и версии
Survey Maker (до 3.1.2)
Способ устранения

Обновление плагина до версии 3.1.2 и выше

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://wpscan.com/vulnerability/47156cc4-7e83-4d96-abb0-bc3cde709850/https://wordpress.org/plugins/survey-maker/https://www.tenable.com/security/research/tra-2023-2
Проверьте безопасность своего сайта и почты → Полная проверка домена