CVE-2018-11309 in MemberMouse Plugin

Tóm tắt

Bởi VulDB • 30/07/2026

Lỗ Blind SQL Injection trong tham số coupon_code của plugin MemberMouse phiên bản 2.2.8 và các phiên bản cũ hơn dành cho WordPress cho phép kẻ tấn công chưa xác thực (unauthenticated) trích xuất toàn bộ cơ sở dữ liệu MySQL của WordPress thông qua hành động applyCoupon trong một yêu cầu gửi đến tập tin admin-ajax.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 18/05/2018
• Tiết lộ: 28/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-118271
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02180
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11309
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11309/