CVE-2014-5201 in Gallery Objects

Сводка

по MITRE

SQL injection vulnerability in the Gallery Objects plugin 0.4 for WordPress allows remote attackers to execute arbitrary SQL commands via the viewid parameter in a go_view_object action to wp-admin/admin-ajax.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 12.08.2014
• Раскрытие: 12.08.2014
• Модерация: принято
• Вход: VDB-70605
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 7.5 (NVD)
• EPSS: 0.04594
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5201
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5201/