Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 14 min 167 bronnen 1 kritiek 14 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8586

HIGH · 7.5 CVSS Gepubliceerd: CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in de CP Multi View Event Calendar-plug-in 1.01 voor WordPress stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de calid-parameter.

Origineel (Engels) tonen

SQL injection vulnerability in the CP Multi View Event Calendar plugin 1.01 for WordPress allows remote attackers to execute arbitrary SQL commands via the calid parameter.

Vendors

Cp Multi View Event Calendar Project

Affected products

Cp Multi View Event Calendar

References