Описание
SQL injection vulnerability in mycategoryorder.php in the My Category Order plugin 2.8 and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the parentID parameter in an act_OrderCategories action to wp-admin/post-new.php.
Ссылки
- Exploit
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия до 2.8 (включая)
Одновременно
Одно из
cpe:2.3:a:andrew_charlton:my_category_order:*:*:*:*:*:*:*:*
cpe:2.3:a:andrew_charlton:my_category_order:2.6.1:*:*:*:*:*:*:*
cpe:2.3:a:andrew_charlton:my_category_order:2.6.1a:*:*:*:*:*:*:*
cpe:2.3:a:andrew_charlton:my_category_order:2.7:*:*:*:*:*:*:*
cpe:2.3:a:andrew_charlton:my_category_order:2.7.1:*:*:*:*:*:*:*
cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*
EPSS
Процентиль: 65%
0.00502
Низкий
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
больше 3 лет назад
SQL injection vulnerability in mycategoryorder.php in the My Category Order plugin 2.8 and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the parentID parameter in an act_OrderCategories action to wp-admin/post-new.php.
EPSS
Процентиль: 65%
0.00502
Низкий
7.5 High
CVSS2
Дефекты
CWE-89