CVE-2014-8363

HOCH 7.5CVE-2014-8363 · Published 20/10/2014 · updated 17/06/2026

Kurz gesagt

CVE-2014-8363 ist eine Schwachstelle (HOCH (CVSS 7.5)) in wordpress spreadsheet (wordpress spreadsheet project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.1%, höher als bei 82.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
wordpress spreadsheet wordpress_spreadsheet_project	`= 0.62`	No fix yet

Description

SQL injection vulnerability in ss_handler.php in the WordPress Spreadsheet (wpSS) plugin 0.62 for WordPress allows remote attackers to execute arbitrary SQL commands via the ss_id parameter.

References

packetstormsecurity.com/files/127771/WordPress-WPSS-0.62-SQL-Injection.html · Exploit
securityfocus.com/bid/69089 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free