Injecció SQL a Music Store – WordPress eCommerce Plugin for WordPress

ALERTES

09/07/2024

CVE-2024-36082

MITJÀ (5,3)

CVSS3: 4,6

La Music Store – WordPress eCommerce Plugin per a WordPress és vulnerable a la injecció SQL. Un atacant remot autenticat podria enviar instruccions SQL especialment dissenyades, que podrien permetre a l’atacant veure, afegir, modificar o suprimir informació a la base de dades de fons.

Sistemes Afectats

  • CodePeople Music Store – WordPress eCommerce Plugin for WordPress 1.1.13

Remediació
Actualitzeu a la darrera versió de Music Store – WordPress eCommerce Plugin for WordPress, disponible al Directori de connectors de WordPress. Vegeu-ne les Referències.