CVE-2013-3532

HOCH 7.5CVE-2013-3532 · Published 10/05/2013 · updated 16/06/2026

Kurz gesagt

CVE-2013-3532 ist eine Schwachstelle (HOCH (CVSS 7.5)) in spider video player (webdorado).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 5.4%, höher als bei 92.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
spider video player webdorado	`= 2.1`	No fix yet

Description

SQL injection vulnerability in settings.php in the Web Dorado Spider Video Player plugin 2.1 for WordPress allows remote attackers to execute arbitrary SQL commands via the theme parameter.

References

osvdb.org/92264
packetstormsecurity.com/files/121250/WordPress-Spider-Video-Player-2.1-SQL-Injection.html · Exploit
packetstormsecurity.com/files/128851/WordPress-HTML5-Flash-Player-SQL-Injection.html · Exploit
securityfocus.com/bid/59021 · Exploit
securityfocus.com/bid/70763 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/83374
exchange.xforce.ibmcloud.com/vulnerabilities/98332

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free