CVE-2015-4614

Wysokie

Opublikowano: 08/07/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Easy2Map przed wersją 1.2.5 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w pliku includes/Function.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mapName w akcji e2m_img_save_map_name do wp-admin/admin-ajax.php oraz inne nieokreślone wektory.

Ocena ryzyka

Atakujący mogą wykorzystać te podatności do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Easy2Map do najnowszej wersji, aby usunąć te podatności oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Inne podatności w Easy2Map plugin for WordPress

CVE-2015-7669Krytyczne
Wtyczka Easy2Map przed wersją 1.3.0 dla WordPressa zawiera wiele podatności na przejście katalogu w plikach includes/MapImportCSV2.php oraz includes/MapImportCSV.php, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych plików za pomocą parametru csvfile związanym z funkcjonalnością przesyłania plików.

Oryginalny opis (angielski, źródło NVD)

Multiple SQL injection vulnerabilities in includes/Function.php in the Easy2Map plugin before 1.2.5 for WordPress allow remote attackers to execute arbitrary SQL commands via the mapName parameter in an e2m_img_save_map_name action to wp-admin/admin-ajax.php and other unspecified vectors.