CVE-2014-8607 in XCloner Plugin

Sumário

de VulDB • 03/06/2026

Il plugin XCloner versione 3.1.1 per WordPress e la versione 3.5.1 per Joomla! forniscono il nome utente e la password di MySQL nella riga di comando, consentendo agli utenti locali di ottenere informazioni sensibili tramite il comando ps.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 04/11/2014
• Divulgação: 10/06/2015
• Moderação: aceite
• Entrada: VDB-75830
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 2.1 (NVD)
• EPSS: 0.00865
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8607
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8607/