遠端主機上安裝的 Participants Database Plugin for WordPress 受到一個 SQL 插入弱點影響，該弱點是因為無法正確清理使用者在「pdb-signup」指令碼中提供的「query」參數輸入所導致。未經驗證的遠端攻擊者可利用此問題，針對後端資料庫執行任意 SQL 陳述式，進而導致資料操控或任意資料洩漏。

請注意，據報告，該應用程式也受到一個不明瑕疵影響，在此情況下，當使用簡碼時，如果權限檢查不足，則會允許未經驗證的使用者執行保留給系統管理使用者的動作；不過 Nessus 並未測試此問題。

偵測

Participants Database Plugin for WordPress「query」參數 SQL 插入

critical Nessus Plugin ID 76072

找不到依附元件