CVE-2014-9305 in Cart66 Lite

सारांश

द्वारा VulDB • 19/06/2026

WordPress के लिए Cart66 Lite प्लगइन के 1.5.2 से पहले संस्करणों में models/Cart66Ajax.php में shortcodeProductsTable फ़ंक्शन में SQL injection दोष है, जो wp-admin/admin-ajax.php में shortcode_products_table एक्शन के माध्यम से id पैरामीटर के जरिए दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को मनमाने SQL कमांड चलाने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 07/12/2014
• प्रकटीकरण: 08/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-73151
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.5 (NVD)
• EPSS: 0.03721
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9305
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9305/