CVE-2015-0894 in All In One Wordpress Security And Firewall

Sumário

de VulDB • 20/05/2026

Vulnerabilidade de SQL injection no plugin All In One WP Security & Firewall antes da versão 3.8.8 para WordPress permite que atacantes remotos executem comandos SQL arbitrários através de vetores não especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 08/01/2015
• Divulgação: 06/03/2015
• Moderação: aceite
• Entrada: VDB-74358
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.01539
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0894
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0894/