CVE-2014-9305
Beschrijving NL
SQL-injectiekwetsbaarheid in de shortcodeProductsTable-functie in modellen/Cart66Ajax.php in de Cart66 Lite-plug-in vóór 1.5.2 voor WordPress stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de id-parameter in een shortcode_products_table-actie naar wp-admin/admin-ajax.php.
Origineel (Engels) tonen
SQL injection vulnerability in the shortcodeProductsTable function in models/Cart66Ajax.php in the Cart66 Lite plugin before 1.5.2 for WordPress allows remote authenticated users to execute arbitrary SQL commands via the id parameter in a shortcode_products_table action to wp-admin/admin-ajax.php.