SQL Injection | Немезида ВАФ

В плагине Chop Slider 3.4, предназначенном для создания слайд-шоу, обнаружена уязвимость типа «Blind SQL Injection».

Обнаружена уязвимость в плагине по созданию опросов для сайтов на WordPress, позволяющая эксплуатировать SQL-инъекцию через параметр cookie.

Смарт-код Google Code Inserter — это плагин WordPress, который упрощает добавление кода отслеживания Google Analytics, а также проверку метатеги для веб-мастеров. На данный момент плагин загружен 34 207 раза и имеет более 9 000 активных установок.

Основные типы веб-уязвимостей, которые являются результатом ошибок при разработке или проектировании веб-приложения.