CVE-2015-7235

उच्चप्रकाशित

प्रकाशित: 17 सित॰ 2015
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 15 सित॰ 2015

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

4.8%

कम · अगले 30 दिन

प्रतिशत: 91.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

WordPress के लिए CP Reservation Calendar प्लगइन (संस्करण 1.1.7 से पहले) के dex_reservations.php में एकाधिक SQL इंजेक्शन भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को डिफ़ॉल्ट URI पर किए गए अनुरोध में (1) dex_reservations_calendar_load2 क्रिया में id पैरामीटर या (2) dex_reservations_check_posted_data क्रिया में dex_item पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।

स्रोत

WordPress Plugin CP Reservation Calendar 1.1.6 - SQL Injectionएक्सप्लॉइट
i0akiN SEC-LABORATORY · php · 15 सित॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।