CVE-2013-1408
Beschrijving NL
Meerdere SQL-injectiekwetsbaarheden in de Wysija Newsletters-plug-in vóór 2.2.1 voor WordPress stellen externe geverifieerde beheerders in staat om willekeurige SQL-opdrachten uit te voeren via de (1) zoek- of (2) orderby-parameter naar wp-admin/admin.php. OPMERKING: dit kan worden gebruikt met behulp van CSRF om niet-geverifieerde aanvallers op afstand in staat te stellen willekeurige SQL-opdrachten uit te voeren.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in the Wysija Newsletters plugin before 2.2.1 for WordPress allow remote authenticated administrators to execute arbitrary SQL commands via the (1) search or (2) orderby parameter to wp-admin/admin.php. NOTE: this can be leveraged using CSRF to allow remote unauthenticated attackers to execute arbitrary SQL commands.