CVE-2014-4938

HIGH · 7.5 CVSS Gepubliceerd: 11-07-2014 CWE-89

Beschrijving NL

SQL-injectie kwetsbaarheid in de WP Rss Poster (wp-rss-poster) plugin 1.0.0 voor WordPress stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de id-parameter in de wrp-add-new pagina naar wp-admin/admin.php.

Origineel (Engels) tonen

SQL injection vulnerability in the WP Rss Poster (wp-rss-poster) plugin 1.0.0 for WordPress allows remote attackers to execute arbitrary SQL commands via the id parameter in the wrp-add-new page to wp-admin/admin.php.

Vendors

Wp Rss Poster Plugin Project

Affected products

Wp-rss-poster

References

codevigilant.com