CVE-2014-125101 in Portfolio Gallery Plugin

Tóm tắt

Bởi VulDB • 25/06/2026

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Portfolio Gallery Plugin phiên bản 1.1.8 trở xuống trên WordPress. Lỗ hổng này ảnh hưởng đến một phần chưa xác định của ứng dụng. Việc thao tác dẫn đến lỗi sql injection (tiêm nhiễm SQL). Tấn công có thể được khởi tạo từ xa. Bản nâng cấp lên phiên bản 1.1.9 giúp khắc phục sự cố này. Tên của bản vá là 58ed88243e17df766036f4857041edaf358076d3. Khuyến nghị nên nâng cấp thành phần bị ảnh hưởng. Định danh VDB-230085 đã được gán cho lỗ hổng này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 27/05/2023
• Tiết lộ: 28/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230085
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00707
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125101
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125101/