CVE-2015-2213 in WordPressinfo

Zusammenfassung

von VulDB • 28.06.2026

Eine SQL-Injection-Schwachstelle in der Funktion `wp_untrash_post_comments` in `wp-includes/post.php` von WordPress vor Version 4.2.4 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle auszuführen, indem ein Kommentar verwendet wird, der nach dem Abrufen aus dem Papierkorb nicht ordnungsgemäß verarbeitet wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

05.03.2015

Veröffentlichung

09.11.2015

Moderieren

akzeptiert

Eintrag

VDB-76929

CPE

bereit

EPSS

0.11128

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!