exploitDog

CVE-2014-9175

Опубликовано: 02 дек. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in wpdatatables.php in the wpDataTables plugin 1.5.3 and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the table_id parameter in a get_wdtable action to wp-admin/admin-ajax.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wpdatatables:wpdatatables:*:*:*:*:*:wordpress:*:*

Версия до 1.5.3 (включая)

EPSS

Процентиль: 89%

0.04845

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-c5g6-7q93-3g2v

github

больше 3 лет назад

SQL injection vulnerability in wpdatatables.php in the wpDataTables plugin 1.5.3 and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the table_id parameter in a get_wdtable action to wp-admin/admin-ajax.php.

EPSS

Процентиль: 89%

0.04845

Низкий

7.5 High

CVSS2

Дефекты

CWE-89