CVE-2015-2824

Wysokie

Opublikowano: 06/04/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Simple Ads Manager przed wersją 2.7.97 dla WordPressa zawiera wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

Ocena ryzyka

Atakujący mogą wykorzystać te podatności do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Simple Ads Manager do najnowszej wersji, aby usunąć te podatności oraz przeprowadzenie audytu bezpieczeństwa bazy danych.

Inne podatności w Simple Ads Manager plugin for WordPress

CVE-2015-2825Wysokie
Podatność w wtyczce Simple Ads Manager przed wersją 2.5.96 dla WordPress umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniami wykonywalnymi, co prowadzi do możliwości wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Multiple SQL injection vulnerabilities in the Simple Ads Manager plugin before 2.7.97 for WordPress allow remote attackers to execute arbitrary SQL commands via a (1) hits[][] parameter in a sam_hits action to sam-ajax.php; the (2) cstr parameter in a load_posts action to sam-ajax-admin.php; the (3) searchTerm parameter in a load_combo_data action to sam-ajax-admin.php; or the (4) subscriber, (5) contributor, (6) author, (7) editor, (8) admin, or (9) sadmin parameter in a load_users action to sam-ajax-admin.php.