CVE-2015-2090
Beschrijving NL
SQL-injectiekwetsbaarheid in de ajax_survey-functie in settings.php in de WordPress Survey and Poll-plug-in 1.1.7 voor Wordpress stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter survey_id in een ajax_survey-actie naar wp-admin/admin-ajax.php.
Origineel (Engels) tonen
SQL injection vulnerability in the ajax_survey function in settings.php in the WordPress Survey and Poll plugin 1.1.7 for Wordpress allows remote attackers to execute arbitrary SQL commands via the survey_id parameter in an ajax_survey action to wp-admin/admin-ajax.php.