CVE-2016-0769 in eShop Plugin

الملخص

بحسب VulDB • 04/07/2026

توجد ثغرات متعددة من نوع حقن SQL في ملف eshop-orders.php ضمن إضافة eShop الإصدار 6.3.14 لنظام ووردبريس، تتيح للمسؤولين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة delid (1)، وللمستخدمين المصادق عليهم عن بُعد تنفيذ أوامر SQL تعسفية عبر المعاملات view (2) mark (3) change (4).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/12/2015
• إفشاء: 23/01/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-95822
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02894
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0769
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0769/