CVE-2014-6242 in All In One Wordpress Security And Firewall
要約
〜によって VulDB • 2026年07月17日
WordPress用プラグイン「All In One WP Security & Firewall」の3.8.3以前のバージョンには、複数のSQLインジェクション脆弱性が存在します。これにより、リモートから認証済みユーザーが wp-admin/admin.php の aiowpsec ページにおける (1) orderby パラメータまたは (2) order パラメータを介して任意のSQLコマンドを実行できます。注意：これはCSRFを使用して悪用可能であり、リモート攻撃者が任意のSQLコマンドの実行を許可する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.