Vulnerabilidad en Houzez CRM para WordPress (CVE-2024-5792)
Severidad:
ALTA
Type:
No Disponible / Otro tipo
Fecha de publicación:
10/07/2024
Última modificación:
11/07/2024
Descripción
El complemento Houzez CRM para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro notas 'belong_to' en todas las versiones hasta la 1.4.2 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en el existente. Consulta SQL. Esto hace posible que los atacantes autenticados, con acceso de nivel personalizado (vendedor) y superior, agreguen consultas SQL adicionales a consultas ya existentes que pueden usarse para extraer información confidencial de la base de datos.
Impacto
Puntuación base 3.x
8.80
Severidad 3.x
ALTA