CVE-2013-0735

Опубликовано: 02 апр. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in wpf.class.php in the Mingle Forum plugin before 1.0.34 for WordPress allow remote attackers to execute arbitrary SQL commands via the id parameter in a viewtopic (1) remove_post, (2) sticky, or (3) closed action or (4) thread parameter in a postreply action to index.php.

Ссылки

http://osvdb.org/90434
http://secunia.com/advisories/52167
Vendor Advisory
http://secunia.com/secunia_research/2013-4
Vendor Advisory
http://www.securityfocus.com/bid/58059
https://exchange.xforce.ibmcloud.com/vulnerabilities/82188
http://osvdb.org/90434
http://secunia.com/advisories/52167
Vendor Advisory
http://secunia.com/secunia_research/2013-4
Vendor Advisory
http://www.securityfocus.com/bid/58059
https://exchange.xforce.ibmcloud.com/vulnerabilities/82188

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:cartpauj:mingle-forum:*:*:*:*:*:*:*:*

Версия до 1.0.33 (включая)

cpe:2.3:a:cartpauj:mingle-forum:1.0.00:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.01:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.02:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.03:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.04:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.05:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.06:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.07:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.08:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.09:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.10:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.11:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.12:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.13:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.14:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.15:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.16:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.17:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.18:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.19:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.20:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.21:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.21.1:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.22:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.23:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.23.1:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.23.2:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.24:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.25:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.26:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.27:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.28:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.28.1:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.28.2:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.29:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.30:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.31:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.31.1:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.31.2:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.31.3:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.31.4:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.32:*:*:*:*:*:*:*

cpe:2.3:a:cartpauj:mingle-forum:1.0.32.1:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:-:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00602

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-phmp-5crj-hv29

github

около 3 лет назад