MLS On The Fly WordPress-Plugin: SQL-Injection durch Subscriber-Konten
Das WordPress-Plugin MLS On The Fly bis und mit Version 1.8.1.5 enthält eine SQL-Injection-Schwachstelle (CWE-89). Ein authentifizierter Benutzer mit der Rolle Subscriber, also mit niedrigen Berechtigungen, kann manipulierte Eingaben senden, die ungefiltert an die Datenbank weitergegeben werden. Ein erfolgreicher Angriff könnte Datenbankinhalte lesen, verändern oder löschen, einschliesslich Benutzerkonten und gespeicherter Kunden- oder Interessentendaten. Patchstack meldet, dass noch kein offizieller Patch verfügbar ist, und die Herstellerzuordnung ist nicht bestätigt.
Realtyna · MLS On The Fly
