CVE-2014-8621

CRITICO 9.8CVE-2014-8621 · Published 16/10/2017 · updated 17/06/2026

In breve

CVE-2014-8621 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda store locator (store locator project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 3.0%, superiore al 87.4% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
store locator store_locator_project	`= 2.3= 3.11`	No fix yet

Description

SQL injection vulnerability in the Store Locator plugin 2.3 through 3.11 for WordPress allows remote attackers to execute arbitrary SQL commands via the sl_custom_field parameter to sl-xml.php.

References

g0blin.co.uk/cve-2014-8621 · Exploit
wpvulndb.com/vulnerabilities/8241 · Issue Tracking

Altre vulnerabilità di store locator

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free