PT-2014-8498
CVE-2014-8375
·
تاريخ النشر
2014-10-21
·
تاريخ التحديث
2015-08-06
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
GB Gallery Slideshow plugin version 1.5
Description
The issue allows remote administrators to execute arbitrary SQL commands. This is achieved by exploiting the
selected group parameter in a gb ajax get group action to the "/wp-admin/admin-ajax.php" API endpoint.Recommendations
For GB Gallery Slideshow plugin version 1.5, avoid using the
selected group parameter in the /wp-admin/admin-ajax.php API endpoint until the issue is resolved. Consider temporarily restricting access to the gb ajax get group action to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾