CVE-2014-5200 in FB Gorilla

Riassunto

di VulDB • 14/07/2026

Vulnerabilità da SQL injection nel file game_play.php del plugin FB Gorilla per WordPress consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro id.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/08/2014
• Divulgazione: 12/08/2014
• Moderazione: accettato
• Voce: VDB-70604
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.04358
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5200
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5200/