CVE-2007-1897

MITTEL 6.5CVE-2007-1897 · Published 09/04/2007 · updated 16/06/2026

Kurz gesagt

CVE-2007-1897 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in wordpress (wordpress).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 7.2%, höher als bei 94.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
wordpress wordpress	`= 2.1= 2.1.1≤ 2.1.2`	No fix yet

Description

SQL injection vulnerability in xmlrpc (xmlrpc.php) in WordPress 2.1.2, and probably earlier, allows remote authenticated users to execute arbitrary SQL commands via a string parameter value in an XML RPC mt.setPostCategories method call, related to the post_id variable.

References

secunia.com/advisories/24751 · Patch
secunia.com/advisories/25108 · Vendor Advisory
trac.wordpress.org/ticket/4091
debian.org/security/2007/dsa-1285
notsosecure.com/folder2/2007/04/03/wordpress-212-xmlrpc-security-issues · Exploit
securityfocus.com/bid/23294 · Exploit
vupen.com/english/advisories/2007/1245 · Vendor Advisory
exploit-db.com/exploits/3656

Weitere Schwachstellen in wordpress

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

wordpress

= 2.1= 2.1.1≤ 2.1.2

No fix yet

Weitere Schwachstellen in wordpress

Alle anzeigen →