CVE-2014-8621

Krytyczne

Opublikowano: 16/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu SQL injection w wtyczce Store Locator w wersjach od 2.3 do 3.11 dla WordPressa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sl_custom_field w pliku sl-xml.php.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Store Locator do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the Store Locator plugin 2.3 through 3.11 for WordPress allows remote attackers to execute arbitrary SQL commands via the sl_custom_field parameter to sl-xml.php.