The Participants Database Plugin for WordPress installed on the remote host is prior to version 1.5.4.9. It is, therefore, affected by a SQL injection vulnerability due to failure to properly sanitize user-supplied input to the 'query' parameter in the 'pdb-signup' script. A remote, unauthenticated attacker could leverage this issue to execute arbitrary SQL statements against the backend database, leading to manipulation of data or the disclosure of arbitrary data.

The application is reportedly also affected by an unspecified flaw in which insufficient privilege checks allows an unauthenticated user to execute actions reserved for administrative users when shortcodes are used.

The Participants Database Plugin for WordPress installed on the remote host is affected by a SQL injection vulnerability due to a failure to properly sanitize user-supplied input to the 'query' parameter in the pdb-signup script. An unauthenticated, remote attacker can exploit this issue to inject or manipulate SQL queries in the back-end database, resulting in the manipulation or disclosure of arbitrary data.

Note that the application is also reportedly affected by an unspecified flaw in which insufficient privilege checks allow an unauthenticated user to execute actions reserved for administrative users when shortcodes are used; however, Nessus has not tested this issue.

リモートホストにインストールされている WordPress 用 Participants Database プラグインは、1.5.4.9 より前のバージョンです。このため、｢pdb-signup｣スクリプトの｢query｣パラメーターへのユーザー指定の入力を適切にサニタイズできないため、SQL インジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を利用して、バックエンドデータベースに対して任意の SQL 文を実行することにより、データ操作や任意のデータの漏洩を引き起こす可能性があります。

また、報告によるとアプリケーションは、権限チェックが不十分となる詳細不明な欠陥の影響も受けます。これにより、ショートコードが使用される際に、認証されていないユーザーが、管理ユーザー用に予約されているアクションを実行する可能性があります。

リモートホストにインストールされている WordPress 用 Participants Database プラグインは、SQL インジェクションの脆弱性に影響を受けます。これは、「pdb-signup」スクリプトの「query」パラメーターに対するユーザー指定の入力の適切なサニタイズに失敗することが原因です。認証されていないリモートの攻撃者がこの問題を利用して、バックエンドデータベースに対して任意の SQL 文を実行し、データ改ざんや、任意のデータの漏洩などを行う可能性があります。

注意：このアプリケーションは、詳細不明な欠陥に影響を受けることが報告されています。不十分な権限チェックにより、ショートコードが使用されている場合、認証されていないユーザーが、管理者ユーザーに予約されたアクションを実行でます。ただし、Nessus はこの問題をテストしていません。

远程主机上安装的 Participants Database Plugin for WordPress 版本低于 1.5.4.9。因此，它受到一个 SQL 注入漏洞的影响，原因是无法正确审查用户向“pdb-signup”脚本中的“query”参数提供的输入。未经认证的远程用户可利用此问题对后端数据库执行任意 SQL 语句，从而导致数据操纵或任意数据泄露。

据报告，应用程序还受到不明缺陷的影响，该缺陷是，不充分的权限检查允许未经认证的用户在使用短代码时执行为管理用户保留的操作。

由于未能正确审查用户提供给“pdb-signup”脚本中的“query”参数的输入，远程主机上安装的 WordPress Participants Database 插件受到 SQL 注入漏洞影响。未经认证的远程攻击者可利用此问题执行针对后端数据库的任意 SQL 语句，从而导致数据操纵或任意数据泄露。

请注意，据报告该应用程序还受到不明缺陷的影响，其中权限检查不足，允许未经认证的用户在使用短代码时执行为管理用户保留的操作；但是，Nessus 尚未对此问题进行测试。

遠端主機上安裝的 Participants Database Plugin for WordPress 版本比 1.5.4.9 舊。因此會受到一個 SQL 插入弱點影響，此弱點是因為無法正確清理使用者對 'pdb-signup' 指令碼中的 'query' 參數提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，針對後端資料庫執行任意 SQL 陳述式，進而導致資料操控或任意資料洩漏。

據報告，該應用程式也受到一個不明瑕疵影響，其中，當使用簡碼時，如果權限檢查不足，則會允許未經驗證的使用者執行保留給系統管理使用者的動作。

遠端主機上安裝的 Participants Database Plugin for WordPress 受到一個 SQL 插入弱點影響，該弱點是因為無法正確清理使用者在「pdb-signup」指令碼中提供的「query」參數輸入所導致。未經驗證的遠端攻擊者可利用此問題，針對後端資料庫執行任意 SQL 陳述式，進而導致資料操控或任意資料洩漏。

請注意，據報告，該應用程式也受到一個不明瑕疵影響，在此情況下，當使用簡碼時，如果權限檢查不足，則會允許未經驗證的使用者執行保留給系統管理使用者的動作；不過 Nessus 並未測試此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76071	Participants Database Plugin for WordPress < 1.5.4.9 'query' Parameter SQL Injection	Nessus	CGI abuses	2014/6/16	2024/6/5	high
76072	Participants Database Plugin for WordPress 'query' Parameter SQL Injection	Nessus	CGI abuses	2014/6/16	2024/6/4	critical
76071	WordPress 用 Participants Database プラグイン < 1.5.4.9 の｢query｣パラメーターの SQL インジェクション	Nessus	CGI abuses	2014/6/16	2024/6/5	high
76072	WordPress 用 Participants Database プラグイン｢query｣パラメーター SQL インジェクション	Nessus	CGI abuses	2014/6/16	2024/6/4	critical
76071	Participants Database Plugin for WordPress < 1.5.4.9“query”参数 SQL 注入	Nessus	CGI abuses	2014/6/16	2024/6/5	high
76072	WordPress Participants Database 插件“query”参数 SQL 注入	Nessus	CGI abuses	2014/6/16	2024/6/4	critical
76071	Participants Database Plugin for WordPress < 1.5.4.9 'query' 參數 SQL 插入	Nessus	CGI abuses	2014/6/16	2024/6/5	high
76072	Participants Database Plugin for WordPress「query」參數 SQL 插入	Nessus	CGI abuses	2014/6/16	2024/6/4	critical

偵測

搜尋 Plugin

high

critical

high

critical

high

critical

high

critical