CVE-2015-1393
Beschrijving NL
SQL-injectiekwetsbaarheid in de Photo Gallery-plug-in vóór 1.2.11 voor WordPress stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de asc_or_DESC-parameter in een galerijverzoek in de galleries_bwg-pagina naar wp-admin/admin.php.
Origineel (Engels) tonen
SQL injection vulnerability in the Photo Gallery plugin before 1.2.11 for WordPress allows remote authenticated users to execute arbitrary SQL commands via the asc_or_desc parameter in a create gallery request in the galleries_bwg page to wp-admin/admin.php.