CVE-2015-3325 in WP Symposium

الملخص

بحسب VulDB • 03/07/2026

ثغرة حقن SQL في ملف forum.php الموجود في إضافة WP Symphony قبل الإصدار 15.4 لنظام ووردبريس (WordPress) تتيح لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معامل show في QUERY_STRING الموجه إلى العنوان URI الافتراضي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/04/2015
• إفشاء: 15/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75418
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.04771
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3325
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3325/