Към съдържанието
Търсене

CVE-2024-0405: burstbv Burst Statistics – Privacy-Friendly WordPress

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Burst Statistics – Privacy-Friendly Analytics for WordPress plugin, version 1.5.3, is vulnerable to Post-Authenticated SQL Injection via multiple JSON parameters in the /wp-json/burst/v1/data/compare endpoint. Affected parameters include 'browser', 'device', 'page_id', 'page_url', 'platform', and 'referrer'. This vulnerability arises due to insufficient escaping of user-supplied parameters and the lack of adequate preparation in SQL queries. As a result, authenticated attackers with editor access or higher can append additional SQL queries into existing ones, potentially leading to unauthorized access to sensitive information from the database.

Засегнати продукти

  • burstbv Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative): до 1.5.3

Вид слабост

История

  • 17 януари 2024 Публикувано

Други уязвимости в burstbv Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative)

Първоизточници

CVE-2024-0405: burstbv Burst Statistics – Privacy-Friendly WordPress | freedomonline.bg