Podatności InfiniteWP Admin Panel
3 znanych podatności CVE w InfiniteWP Admin Panel, przetłumaczonych i ocenionych.
- CVE-2014-9521Wysokie
W panelu administracyjnym InfiniteWP przed wersją 2.4.4 występuje podatność na nieograniczone przesyłanie plików w pliku uploadScript.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z podwójnym rozszerzeniem.
- CVE-2014-9520Wysokie
W panelu administracyjnym InfiniteWP przed wersją 2.4.4 występuje podatność na wstrzykiwanie SQL w pliku execute.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr historyID.
- CVE-2014-9519Wysokie
W panelu administracyjnym InfiniteWP przed wersją 2.4.3 występuje podatność na wstrzykiwanie SQL w pliku login.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email.