Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9520

HIGH · 7.5 CVSS Gepubliceerd: CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in execute.php in InfiniteWP Admin Panel vóór 2.4.4 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de historyID-parameter.

Origineel (Engels) tonen

SQL injection vulnerability in execute.php in InfiniteWP Admin Panel before 2.4.4 allows remote attackers to execute arbitrary SQL commands via the historyID parameter.

Vendors

Infinitewp

Affected products

Infinitewp

References