CVE-2014-10013 in Another WordPress Classifieds Plugin

摘要

由 VulDB • 2026-05-22

WordPress 插件 Another WordPress Classifieds Plugin 中存在 SQL 注入漏洞，远程攻击者可通过 dosearch 操作中的 keywordphrase 参数执行任意 SQL 命令。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2015-01-13
• 披露: 2015-01-13
• 管理: 已接受
• 条目: VDB-73584
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.04737
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-10013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-10013
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-10013/