Security Lab

SQL-инъекция в Imagely WordPress Gallery Plugin – NextGEN Gallery

Дата публикации:28.08.2019
Всего просмотров:1021
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2019-14314
Вектор эксплуатации: Удаленная
Воздействие: Неавторизованное изменение данных
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: WordPress Gallery Plugin – NextGEN Gallery
Уязвимые версии: WordPress Gallery Plugin – NextGEN Gallery версии 0.37, 0.38, 0.39, 0.40, 0.41, 0.42, 0.43, 0.50, 0.51, 0.52, 0.60, 0.61, 0.62, 0.63, 0.64, 0.70, 0.71, 0.73, 0.74, 0.80, 0.81, 0.83, 0.90, 0.91, 0.92, 0.93, 0.94, 0.95, 0.96, 0.97, 0.99, 0.99.1, 1.0.0, 1.0.1, 1.0.2, 1.1.0, 1.2.0, 1.2.1, 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.3.6, 1.4.0, 1.4.1, 1.4.2, 1.4.3, 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.6.0, 1.6.1, 1.6.2, 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.8.0, 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.9.0, 1.9.1, 1.9.2, 1.9.3, 1.9.5, 1.9.6, 1.9.7, 1.9.8, 1.9.9, 1.9.10, 1.9.11, 1.9.12, 1.9.13, 2.0.0, 2.0.7, 2.0.11, 2.0.14, 2.0.17, 2.0.21, 2.0.23, 2.0.24, 2.0.25, 2.0.27, 2.0.30, 2.0.31, 2.0.33, 2.0.40, 2.0.57, 2.0.58, 2.0.59, 2.0.61, 2.0.63, 2.0.65, 2.0.66, 2.0.66.16, 2.0.66.17, 2.0.66.26, 2.0.66.27, 2.0.66.29, 2.0.66.31, 2.0.66.33, 2.0.66.37, 2.0.71, 2.0.74, 2.0.76, 2.0.77, 2.0.77.3, 2.0.79, 2.1.0, 2.1.2, 2.1.7, 2.1.9, 2.1.10, 2.1.15, 2.1.18, 2.1.19, 2.1.20, 2.1.23, 2.1.26, 2.1.31, 2.1.43, 2.1.44, 2.1.45, 2.1.46, 2.1.49, 2.1.50, 2.1.54, 2.1.56, 2.1.57, 2.1.59, 2.1.60, 2.1.61, 2.1.62, 2.1.68, 2.1.69, 2.1.77, 2.1.79, 2.2.1, 2.2.2, 2.2.3, 2.2.8, 2.2.9, 2.2.10, 2.2.12, 2.2.14, 2.2.16, 2.2.18, 2.2.30, 2.2.33, 2.2.45, 2.2.46, 2.2.50, 2.2.54, 3.0.0, 3.0.1, 3.0.6, 3.0.8, 3.0.9, 3.0.11, 3.0.13, 3.0.15, 3.0.16, 3.1.0, 3.1.1, 3.1.2, 3.1.4, 3.1.5, 3.1.6, 3.1.7, 3.1.11, 3.1.14, 3.1.17, 3.1.19, 3.2.0, 3.2.1, 3.2.2, 3.2.4, 3.2.8
Описание:

SQL-инъекция в Imagely WordPress Gallery Plugin – NextGEN Gallery

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019082814