Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Welcart Plugin bis 1.5.2 auf WordPress admin.php search[column]/switch SQL Injection
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Welcart Plugin bis 1.5.2 auf WordPress admin.php search[column]/switch SQL Injection


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch

Allgemein

scipID: 79995
Betroffen: Welcart Plugin bis 1.5.2
Veröffentlicht: 29.12.2015
Risiko: kritisch

Erstellt: 02.01.2016
Aktualisiert: 03.01.2016
Eintrag: 66.8% komplett

Beschreibung

Es wurde eine kritische Schwachstelle in Welcart Plugin bis 1.5.2 auf WordPress gefunden. Es betrifft eine unbekannte Funktion der Datei admin.php. Durch die Manipulation des Arguments search[column]/switch mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Multiple SQL injection vulnerabilities in admin.php in the Collne Welcart plugin before 1.5.3 for WordPress allow remote authenticated users to execute arbitrary SQL commands via the (1) search[column] or (2) switch parameter.

Die Schwachstelle wurde am 29.12.2015 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2015-7791 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Ein Aktualisieren auf die Version 1.5.3 vermag dieses Problem zu lösen.

CVSS

Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]

CPE

Exploiting

Klasse: SQL Injection
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $2k-$5k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Welcart Plugin 1.5.3

Timeline

29.12.2015 | Advisory veröffentlicht
02.01.2016 | VulDB Eintrag erstellt
03.01.2016 | VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2015-7791 (mitre.org) (nvd.nist.org) (cvedetails.com)

...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite










📌 Welcart Plugin bis 1.5.2 auf WordPress admin.php search[column]/switch SQL Injection


📈 86.07 Punkte

📌 Welcart Plugin bis 1.5.2 auf WordPress admin.php search[column]/switch SQL Injection


📈 86.07 Punkte

📌 [webapps] WordPress Plugin Welcart e-Commerce 2.0.0 - 'search[order_column][0]' SQL injection


📈 46.78 Punkte

📌 #0daytoday #WordPress Welcart e-Commerce 2.0.0 Plugin - search[order_column][0] SQL injection Vulne [#0day #Exploit]


📈 46.78 Punkte

📌 Kama Click Counter Plugin bis 3.4.8 auf WordPress wp-admin/admin.php order_by/order SQL Injection


📈 40.14 Punkte

📌 WatuPRO Plugin bis 5.5.3.6 auf WordPress wp-admin/admin-ajax.php watupro_questions SQL Injection


📈 40.14 Punkte

📌 Image Gallery Plugin bis 1.2.0 auf WordPress wp-admin/admin.php id SQL Injection


📈 40.14 Punkte

📌 ultimate-form-builder-lite Plugin bis 1.3.6 auf WordPress wp-admin/admin-ajax.php SQL Injection


📈 40.14 Punkte

📌 CVE-2023-50847 | Collne Welcart e-Commerce Plugin up to 2.9.3 on WordPress sql injection


📈 40.12 Punkte

📌 Collne Welcart e-Commerce Plugin bis 1.8.2 auf WordPress Cross Site Scripting


📈 38.09 Punkte

📌 Collne Welcart e-Commerce Plugin bis 1.8.2 auf WordPress erweiterte Rechte


📈 38.09 Punkte

📌 Collne Welcart e-Commerce Plugin bis 1.8.2 auf WordPress Session Handler erweiterte Rechte


📈 38.09 Punkte

📌 Collne Welcart e-Commerce Plugin bis 1.8.2 auf WordPress Cross Site Scripting


📈 38.09 Punkte

📌 Collne Welcart e-Commerce Plugin bis 1.8.2 auf WordPress Cross Site Scripting


📈 38.09 Punkte

📌 Collne Welcart e-Commerce Plugin bis 1.8.2 auf WordPress erweiterte Rechte


📈 38.09 Punkte

📌 Collne Welcart e-Commerce Plugin bis 1.8.2 auf WordPress Session Handler erweiterte Rechte


📈 38.09 Punkte

📌 Collne Welcart e-Commerce Plugin bis 1.8.2 auf WordPress Cross Site Scripting


📈 38.09 Punkte

📌 WordPress Backup to Dropbox Plugin bis 4.0 auf WordPress wp-admin/admin.php Cross Site Scripting


📈 37.54 Punkte

📌 WP-Testimonials Plugin 3.4.1 auf WordPress wp-admin/admin.php Parameter SQL Injection


📈 36.71 Punkte

📌 Etoile Ultimate Product Catalog Plugin 4.2.11 auf WordPress wp-admin/admin-ajax.php SQL Injection


📈 36.71 Punkte

📌 WpJobBoard Plugin 4.4.4 auf WordPress wpjb-job/wpjb-alerts wp-admin/admin.php sort SQL Injection


📈 36.71 Punkte

📌 Power BI Column Not Found / Can’t Find Column: Quick Fixes


📈 36.2 Punkte

📌 Welcart e-Commerce Plugin Bug Exposed WordPress Sites To Code Injection Attacks


📈 36.17 Punkte

📌 Kama Click Counter Plugin up to 3.4.8 on WordPress wp-admin/admin.php order_by/order sql injection


📈 34.7 Punkte

📌 WP-Testimonials Plugin 3.4.1 on WordPress wp-admin/admin.php testid sql injection


📈 34.7 Punkte

📌 Event List Plugin 0.7.8 on WordPress wp-admin/admin.php id sql injection


📈 34.7 Punkte

📌 Etoile Ultimate Product Catalog Plugin 4.2.11 on WordPress wp-admin/admin-ajax.php sql injection


📈 34.7 Punkte

📌 WatuPRO Plugin up to 5.5.3.6 on WordPress wp-admin/admin-ajax.php watupro_questions sql injection


📈 34.7 Punkte

📌 Image Gallery Plugin up to 1.2.0 on WordPress wp-admin/admin.php id sql injection


📈 34.7 Punkte

📌 ultimate-form-builder-lite Plugin up to 1.3.6 on WordPress wp-admin/admin-ajax.php sql injection


📈 34.7 Punkte

📌 WpJobBoard Plugin 4.4.4 on WordPress wpjb-job/wpjb-alerts wp-admin/admin.php sort sql injection


📈 34.7 Punkte

📌 Gift Vouchers Plugin up to 2.0.1 on WordPress wp-admin/admin-ajax.php template_id sql injection


📈 34.7 Punkte

📌 unite-gallery-lite Plugin up to 1.4 on WordPress wp-admin/admin-ajax.php data[galleryID] sql injection


📈 34.7 Punkte

📌 Ajax Load More Plugin up to 5.3.1 on WordPress /wp-admin/admin-ajax.php repeater sql injection


📈 34.7 Punkte

📌 WP Jobs Plugin bis 1.4 auf WordPress wp-admin/edit.php Parameter SQL Injection


📈 33.32 Punkte

matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software