CVE-2015-2292

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 5.8%

de la publicación al arma0 días

Publicada en NVD17 mar

1ª PoC16 mar

probabilidad de explotación

5.8%top 8% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

Multiple SQL injection vulnerabilities in admin/class-bulk-editor-list-table.php in the WordPress SEO by Yoast plugin before 1.5.7, 1.6.x before 1.6.4, and 1.7.x before 1.7.4 for WordPress allow remote authenticated users to execute arbitrary SQL commands via the (1) order_by or (2) order parameter in the wpseo_bulk-editor page to wp-admin/admin.php. NOTE: this can be leveraged using CSRF to allow remote attackers to execute arbitrary SQL commands.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/36413 cve_referencepacketstormsecurity.com/files/130811/WordPress-SEO-By-Yoast-1.7.3.3-SQL-Injection.htmlno verificado cve_referencewww.exploit-db.com/exploits/36413/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/130811/WordPress-SEO-By-Yoast-1.7.3.3-SQL-Injection.html http://seclists.org/fulldisclosure/2015/Mar/73 https://wordpress.org/plugins/wordpress-seo/changelog/https://wpvulndb.com/vulnerabilities/7841 https://www.exploit-db.com/exploits/36413/https://yoast.com/wordpress-seo-security-release/http://www.securitytracker.com/id/1031920