CVE-2014-9520
WysokieStreszczenie
W panelu administracyjnym InfiniteWP przed wersją 2.4.4 występuje podatność na wstrzykiwanie SQL w pliku execute.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr historyID.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do manipulacji danymi w bazie danych, co może prowadzić do utraty integralności danych oraz nieautoryzowanego dostępu do informacji.
Rekomendacja
Zaleca się aktualizację panelu administracyjnego InfiniteWP do wersji 2.4.4 lub nowszej, aby usunąć tę podatność.
Inne podatności w InfiniteWP Admin Panel
Zobacz wszystkie- CVE-2014-9521Wysokie
W panelu administracyjnym InfiniteWP przed wersją 2.4.4 występuje podatność na nieograniczone przesyłanie plików w pliku uploadScript.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z podwójnym rozszerzeniem.
- CVE-2014-9519Wysokie
W panelu administracyjnym InfiniteWP przed wersją 2.4.3 występuje podatność na wstrzykiwanie SQL w pliku login.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in execute.php in InfiniteWP Admin Panel before 2.4.4 allows remote attackers to execute arbitrary SQL commands via the historyID parameter.