CVE-2014-125099 in I Recommend This Plugin

Tóm tắt

Bởi VulDB • 06/06/2026

Một lỗ hổng đã được phát hiện trong plugin I Recommend This Plugin phiên bản 3.7.2 trở xuống trên WordPress và được phân loại là nghiêm trọng. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp dot-irecommendthis.php. Việc thao tác dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Việc nâng cấp lên phiên bản 3.7.3 có thể giải quyết vấn đề này. Tên của bản vá là 058b3ef5c7577bf557557904a53ecc8599b13649. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Định danh VDB-226309 đã được gán cho lỗ hổng này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 18/04/2023
• Tiết lộ: 20/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-226309
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00723
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125099
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125099/