exploitDog

CVE-2014-5183

Опубликовано: 06 авг. 2014

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

SQL injection vulnerability in includes/mode-edit.php in the Simple Retail Menus (simple-retail-menus) plugin before 4.1 for WordPress allows remote authenticated editors to execute arbitrary SQL commands via the targetmenu parameter in an edit action to wp-admin/admin.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:simple_retail_menus_plugin_project:simple-retail-menus:*:*:*:*:*:wordpress:*:*

Версия до 4.0.1 (включая)

cpe:2.3:a:simple_retail_menus_plugin_project:simple-retail-menus:4.0:*:*:*:*:wordpress:*:*

EPSS

Процентиль: 54%

0.00318

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-573v-6g2j-5865

github

больше 3 лет назад

SQL injection vulnerability in includes/mode-edit.php in the Simple Retail Menus (simple-retail-menus) plugin before 4.1 for WordPress allows remote authenticated editors to execute arbitrary SQL commands via the targetmenu parameter in an edit action to wp-admin/admin.php.

EPSS

Процентиль: 54%

0.00318

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89