CVE-2015-2196
Beschrijving NL
SQL-injectiekwetsbaarheid in Spider Event Calendar 1.4.9 voor WordPress stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de cat_id-parameter in een spiderbigcalendar_month-actie naar wp-admin/admin-ajax.php.
Origineel (Engels) tonen
SQL injection vulnerability in Spider Event Calendar 1.4.9 for WordPress allows remote attackers to execute arbitrary SQL commands via the cat_id parameter in a spiderbigcalendar_month action to wp-admin/admin-ajax.php.