CVE-2015-5533
WordPress के लिए Count Per Day प्लगइन के 3.4.1 से पहले के संस्करण में counter-options.php में SQL इंजेक्शन भेद्यता, दूरस्थ रूप से प्रमाणित व्यवस्थापकों को wp-admin/options-general.php पर...
- प्रकाशित
- 23 अक्टू॰ 2017
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 जुल॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Count Per Day प्लगइन के 3.4.1 से पहले के संस्करण में counter-options.php में SQL इंजेक्शन भेद्यता, दूरस्थ रूप से प्रमाणित व्यवस्थापकों को wp-admin/options-general.php पर cpd_keep_month पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है। नोट: CSRF का उपयोग करके इसका लाभ उठाया जा सकता है, जिससे दूरस्थ हमलावर मनमाने SQL कमांड निष्पादित कर सकते हैं।
स्रोत
High-Tech Bridge SA · php · 27 जुल॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।