CVE-2009-4748

EPSS 2.7%

SQL injection vulnerability in mycategoryorder.php in the My Category Order plugin 2.8 and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the parentID parameter in an act_OrderCategories action to wp-admin/post-new.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.org/0907-exploits/wpmco-sql.txtno verificado cve_referencewww.exploit-db.com/exploits/9150no verificado exploitdbwww.exploit-db.com/exploits/9150no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://packetstormsecurity.org/0907-exploits/wpmco-sql.txt https://exchange.xforce.ibmcloud.com/vulnerabilities/51727 http://www.exploit-db.com/exploits/9150 http://www.securityfocus.com/bid/35704