Описание
SQL injection vulnerability in mycategoryorder.php in the My Category Order plugin 2.8 and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the parentID parameter in an act_OrderCategories action to wp-admin/post-new.php.
Ссылки
- Exploit
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия до 2.8 (включая)
Одновременно
Одно из
cpe:2.3:a:andrew_charlton:my_category_order:*:*:*:*:*:*:*:*
cpe:2.3:a:andrew_charlton:my_category_order:2.6.1:*:*:*:*:*:*:*
cpe:2.3:a:andrew_charlton:my_category_order:2.6.1a:*:*:*:*:*:*:*
cpe:2.3:a:andrew_charlton:my_category_order:2.7:*:*:*:*:*:*:*
cpe:2.3:a:andrew_charlton:my_category_order:2.7.1:*:*:*:*:*:*:*
cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*
EPSS
Процентиль: 64%
0.00484
Низкий
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
около 3 лет назад
SQL injection vulnerability in mycategoryorder.php in the My Category Order plugin 2.8 and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the parentID parameter in an act_OrderCategories action to wp-admin/post-new.php.
EPSS
Процентиль: 64%
0.00484
Низкий
7.5 High
CVSS2
Дефекты
CWE-89