Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 96 bronnen 2 kritiek 28 vandaag
CVE's Videos

← Terug naar CVE-database

CVE-2013-3478

HIGH · 7.5 CVSS Gepubliceerd: CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in Apptha WordPress Video Gallery 2.0, 1.6 en eerder voor WordPress stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de playid-parameter naar index.php.

Origineel (Engels) tonen

SQL injection vulnerability in Apptha WordPress Video Gallery 2.0, 1.6, and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the playid parameter to index.php.

Vendors

Apptha

Affected products

Video Gallery Plugin

References