exploitDog

CVE-2013-5673

Опубликовано: 10 сент. 2013

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in testimonial.php in the IndiaNIC Testimonial plugin 2.2 for WordPress allows remote attackers to execute arbitrary SQL commands via the custom_query parameter in a testimonial_add action to wp-admin/admin-ajax.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:indianic:testimonial_plugin:2.2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:-:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.0538

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-2w3m-vv2j-4cpr

github

около 3 лет назад

SQL injection vulnerability in testimonial.php in the IndiaNIC Testimonial plugin 2.2 for WordPress allows remote attackers to execute arbitrary SQL commands via the custom_query parameter in a testimonial_add action to wp-admin/admin-ajax.php.

EPSS

Процентиль: 90%

0.0538

Низкий

7.5 High

CVSS2

Дефекты

CWE-89