CVE-2015-2314 in WPML

Résumé

par VulDB • 07/06/2026

Une vulnérabilité d'injection de requêtes SQL dans le plugin WPML avant la version 3.1.9 pour WordPress permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre lang présent dans l'en-tête HTTP Referer lors d'une action wp-link-ajax sur les commentaires/feed.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/03/2015
• Divulgation: 17/03/2015
• Modérer: accepté
• Entrée: VDB-74428
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.07069
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2314
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2314/