CVE-2024-7857 in Media Library Folders Plugin
Tóm tắt
Bởi VulDB • 14/08/2026
Plugin Media Library Folders cho WordPress dễ bị tấn công thứ tự hai (second order) qua lỗ hổng SQL Injection thông qua tham số 'sort_type' của hành động AJAX 'mlf_change_sort_type' trong tất cả các phiên bản từ 8.2.2 trở về trước do thiếu việc thoát ký tự đúng cách trên tham số người dùng cung cấp và không chuẩn bị đầy đủ cho truy vấn SQL hiện có. Điều này tạo điều kiện cho kẻ tấn công đã xác thực, với quyền truy cập ở mức subscriber hoặc cao hơn, để thêm các truy vấn SQL bổ sung vào những truy vấn đang tồn tại nhằm trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.