CVE-2014-5182
Beschrijving NL
Meerdere SQL-injectiekwetsbaarheden in de yawpp-plug-in 1.2 voor WordPress stellen op afstand geverifieerde gebruikers met Contributor-privileges in staat om willekeurige SQL-opdrachten uit te voeren via vectoren die verband houden met (1) admin_functions.php of (2) admin_update.php, zoals blijkt uit de id-parameter in de updateactie naar wp-admin/admin.php.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in the yawpp plugin 1.2 for WordPress allow remote authenticated users with Contributor privileges to execute arbitrary SQL commands via vectors related to (1) admin_functions.php or (2) admin_update.php, as demonstrated by the id parameter in the update action to wp-admin/admin.php.