CVE-2014-5389
Beschrijving NL
SQL-injectiekwetsbaarheid in content-audit-schedule.php in de Content Audit-plug-in vóór 1.6.1 voor WordPress stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de optie "Gecontroleerde inhoudstypen" op de content-auditpagina naar wp-admin/options-general.php.
Origineel (Engels) tonen
SQL injection vulnerability in content-audit-schedule.php in the Content Audit plugin before 1.6.1 for WordPress allows remote attackers to execute arbitrary SQL commands via the "Audited content types" option in the content-audit page to wp-admin/options-general.php.