Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
WordPress の予約プラグイン Amelia(ameliabooking)の 2.4.11 以前に、ログインなしでデータベースを不正に操作されるおそれのある弱点が見つかりました。予約サイトを WordPress で運用している組織が対象で、深刻度は CVSS 9.3 の「緊急」です。まず導入版を確認し、ベンダーの告知で修正版を確かめて更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| TMS | Amelia |
≤ 2.4.11 |
— |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TMS Amelia ameliabooking allows SQL Injection.This issue affects Amelia: from n/a through 2.4.11.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com