CVE-2015-4064 in Landing Pages Plugin

الملخص

بحسب VulDB • 26/06/2026

ثغرة حقن SQL في الملف modules/module.ab-testing.php ضمن إضافة صفحات الهبوط (Landing Pages) قبل الإصدار 1.8.5 لنظام ووردبريس تتيح للمستخدمين عن بُعد والمصادق عليهم تنفيذ أوامر SQL تعسفية عبر المعلمة post في إجراء حذف التباين edit delete-variation الموجه إلى wp-admin/post.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/05/2015
• إفشاء: 27/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75576
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.03779
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4064
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4064/