Множественные уязвимости в WordPress Mingle Forum Plugin

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и выполнить произвольные SQL запросы в базе данных приложения.

1. Уязвимость существует из-за недостаточной проверки прав пользователей на редактирование сообщений. Удаленный пользователь может указать в адресной строке браузера идентификатор любого существующего сообщения на сайте и изменить сообщение через редактор сообщений.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "topic" в сценарии wp-content/plugins/mingle-forum/feed.php, в параметре "id" в сценарии wpf-post.php, когда параметр "mingleforumaction" равен "editpost", и в параметре "id" в сценарии wpf-class.php, когда параметр "mingleforumaction" равен "profile". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя:

URL производителя: wordpress.org/extend/plugins/mingle-forum/

Решение: Установите последнюю версию 1.0.27 с сайта производителя.