Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9519

HIGH · 7.5 CVSS Gepubliceerd: CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in login.php in InfiniteWP Admin Panel vóór 2.4.3 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de e-mailparameter.

Origineel (Engels) tonen

SQL injection vulnerability in login.php in InfiniteWP Admin Panel before 2.4.3 allows remote attackers to execute arbitrary SQL commands via the email parameter.

Vendors

Infinitewp

Affected products

Infinitewp

References