CVE-2014-8810 in WP SymposiumИнформация

Сводка

по VulDB • 19.07.2026

Уязвимость инъекции SQL в файле ajax/mail_functions.php плагина WP Symposium версии до 14.11 для WordPress позволяет удаленным аутентифицированным пользователям выполнять произвольные команды SQL через параметр tray при выполнении действия getMailMessage.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

13.11.2014

Раскрытие

24.12.2014

Модерация

принято

Вход

VDB-73373

Эксплойт

Скачать

EPSS

0.03721

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!