CVE-2015-2199
Beschrijving NL
Meerdere SQL-injectiekwetsbaarheden in de WonderPlugin Audio Player-plug-in vóór 2.1 voor WordPress stellen (1) op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de item[id] -parameter in een wonderplugin_audio_save_item-actie naar wp-admin/admin-ajax.php of externe beheerders om willekeurige SQL-opdrachten uit te voeren via de itemid-parameter in de (2) wonderplugin_audio_show_item, (3) wonderplugin_audio_show_items, of (4) wonderplugin_audio_edit_item-pagina naar wp-adm in/admin.php.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in the WonderPlugin Audio Player plugin before 2.1 for WordPress allow (1) remote authenticated users to execute arbitrary SQL commands via the item[id] parameter in a wonderplugin_audio_save_item action to wp-admin/admin-ajax.php or remote administrators to execute arbitrary SQL commands via the itemid parameter in the (2) wonderplugin_audio_show_item, (3) wonderplugin_audio_show_items, or (4) wonderplugin_audio_edit_item page to wp-admin/admin.php.