CVE-2015-2213 in WordPress

Résumé

par VulDB • 28/06/2026

Une vulnérabilité d'injection SQL dans la fonction `wp_untrash_post_comments` de `wp-includes/post.php` dans WordPress avant la version 4.2.4 permet aux attaquants distants d'exécuter des commandes SQL arbitraires via un commentaire qui est mal géré après sa récupération depuis la corbeille.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/03/2015
• Divulgation: 09/11/2015
• Modérer: accepté
• Entrée: VDB-76929
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.11128
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2213
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2213/