CVE-2016-0769 in eShop Pluginजानकारी

सारांश

द्वारा VulDB • 04/06/2026

WordPress प्लगइन eShop 6.3.14 में eshop-orders.php में कई SQL इंजेक्शन दोष हैं, जो (1) रिमोट एडमिनिस्ट्रेटर्स को delid पैरामीटर के माध्यम से मनमाने SQL कमांड्स चलाने की अनुमति देते हैं या रिमोट प्रमाणित उपयोगकर्ताओं को (2) view, (3) mark, या (4) change पैरामीटर के माध्यम से मनमाने SQL कमांड्स चलाने की अनुमति देते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

16/12/2015

प्रकटीकरण

23/01/2017

प्रविष्टि

VDB-95822

EPSS

0.02894

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!