CVE-2015-2292
Beschrijving NL
Meerdere kwetsbaarheden voor SQL-injectie in admin/class-bulk-editor-list-table.php in de WordPress SEO by Yoast-plug-in vóór 1.5.7, 1.6.x vóór 1.6.4 en 1.7.x vóór 1.7.4 voor WordPress stellen externe geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de (1) order_by of (2) orderparameter op de wpseo_bulk-editor-pagina naar wp-admin/admin.php. OPMERKING: dit kan worden gebruikt met behulp van CSRF om externe aanvallers in staat te stellen willekeurige SQL-opdrachten uit te voeren.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in admin/class-bulk-editor-list-table.php in the WordPress SEO by Yoast plugin before 1.5.7, 1.6.x before 1.6.4, and 1.7.x before 1.7.4 for WordPress allow remote authenticated users to execute arbitrary SQL commands via the (1) order_by or (2) order parameter in the wpseo_bulk-editor page to wp-admin/admin.php. NOTE: this can be leveraged using CSRF to allow remote attackers to execute arbitrary SQL commands.