WordPress के लिए WPML प्लगइन के 3.1.9 से पहले के संस्करण में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को comments/feed पर wp-link-ajax क्रिया में HTTP Referer हेडर में lang पैरामीटर के माध्यम से मनमाना SQL...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए WPML प्लगइन के 3.1.9 से पहले के संस्करण में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को comments/feed पर wp-link-ajax क्रिया में HTTP Referer हेडर में lang पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है।
Jouko Pynnonen · php · 16 मार्च 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।