exploitDog

CVE-2015-4062

Опубликовано: 27 мая 2015

Источник: nvd

CVSS2: 6.5

EPSS Средний

Описание

SQL injection vulnerability in includes/nsp_search.php in the NewStatPress plugin before 0.9.9 for WordPress allows remote authenticated users to execute arbitrary SQL commands via the where1 parameter in the nsp_search page to wp-admin/admin.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:newstatpress_project:newstatpress:*:*:*:*:*:wordpress:*:*

Версия до 0.9.8 (включая)

EPSS

Процентиль: 96%

0.25156

Средний

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-wjfc-gqqw-4c33

github

больше 3 лет назад

SQL injection vulnerability in includes/nsp_search.php in the NewStatPress plugin before 0.9.9 for WordPress allows remote authenticated users to execute arbitrary SQL commands via the where1 parameter in the nsp_search page to wp-admin/admin.php.

EPSS

Процентиль: 96%

0.25156

Средний

6.5 Medium

CVSS2

Дефекты

CWE-89