EDB-36414
PoCWordPress Plugin WPML 3.1.9 - Multiple Vulnerabilities
Exploit ansehen Quelle exploit_dbTyp webappsAutor Jouko Pynnonenveröffentlicht 2015-03-16Katalog exploit_db
01
ausgenutzte CVEs (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2015-2791US | medium6.4 | Exploit | ||
The "menu sync" function in the WPML plugin before 3.1.9 for WordPress allows remote attackers to delete arbitrary posts, pages, and menus via a crafted request to sitepress-multil… | ||||
| CVE-2015-2315US | medium4.3 | Exploit | ||
Cross-site scripting (XSS) vulnerability in the WPML plugin before 3.1.9 for WordPress allows remote attackers to inject arbitrary web script or HTML via the target parameter in a… | ||||
| CVE-2015-2314US | high7.5 | Exploit | ||
SQL injection vulnerability in the WPML plugin before 3.1.9 for WordPress allows remote attackers to execute arbitrary SQL commands via the lang parameter in the HTTP Referer heade… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan