NVD

Id
28238  
Name
CVE-2015-7791  
Description
Multiple SQL injection vulnerabilities in admin.php in the Collne Welcart plugin before 1.5.3 for WordPress allow remote authenticated users to execute arbitrary SQL commands via the (1) search[column] or (2) switch parameter.  
Reject
 
CVSS Version
2  
CVSS Score
6.5  
Severity
Medium  
CVSS Base Score
6.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2015-12-29  
Modified Date
2017-07-17  
Seq
2015-7791  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
148419 28238 CVE-2015-7791 JVN#43344629  View
148420 28238 CVE-2015-7791 JVNDB-2015-000200  View
148421 28238 CVE-2015-7791 79647  View
148422 28238 CVE-2015-7791 http://www.welcart.com/community/archives/76035  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
5675 JVNDB-2015-000200 WordPress 用プラグイン Welcart における SQL インジェクションの脆弱性 コルネ株式会社が提供する Welcart は、ショッピングサイトを構築するための WordPress 用プラグインです。Welcart には、admin.php における search[column] および switch パラメータの処理に起因する SQL インジェクション (CWE-89) の脆弱性が存在します。 CVE-2015-7791 85016 CVE-2015-7791 28238 6.5 6.3 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000200.html 2015-12-17 2016-01-07 View