CVE-2014-8363

HIGH · 7.5 CVSS Gepubliceerd: 20-10-2014 CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in ss_handler.php in de WordPress Spreadsheet (wpSS) -plug-in 0.62 voor WordPress stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de ss_id-parameter.

Origineel (Engels) tonen

SQL injection vulnerability in ss_handler.php in the WordPress Spreadsheet (wpSS) plugin 0.62 for WordPress allows remote attackers to execute arbitrary SQL commands via the ss_id parameter.

Vendors

Wordpress Spreadsheet Project

Affected products

Wordpress Spreadsheet

References

packetstormsecurity.com
www.securityfocus.com