CVE-2015-2314

Wysokie

Opublikowano: 17/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność SQL injection w wtyczce WPML przed wersją 3.1.9 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lang w nagłówku HTTP Referer w akcji wp-link-ajax do comments/feed.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację wtyczki WPML do wersji 3.1.9 lub nowszej, aby zniwelować tę podatność.

Inne podatności w WPML plugin for WordPress

CVE-2015-2792Wysokie
Wtyczka WPML przed wersją 3.1.9 dla WordPressa nieprawidłowo obsługuje wiele akcji w jednym żądaniu, co pozwala zdalnym atakującym na ominięcie kontroli nonce i wykonanie dowolnych akcji.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the WPML plugin before 3.1.9 for WordPress allows remote attackers to execute arbitrary SQL commands via the lang parameter in the HTTP Referer header in a wp-link-ajax action to comments/feed.