ID de Prueba:	1.3.6.1.4.1.25623.1.0.805107
Categoría:	Web application abuses
Título:	WordPress Google Document Embedder SQL Injection Vulnerability
Resumen:	WordPress Google Document Embedder is prone to an SQL injection (SQLi) vulnerability.
Descripción:	Summary: WordPress Google Document Embedder is prone to an SQL injection (SQLi) vulnerability. Vulnerability Insight: Flaw is due to the /google-document-embedder /view.php script not properly sanitizing user-supplied input via the 'gpid' GET parameter. Vulnerability Impact: Successful exploitation will allow attacker to manipulate SQL queries in the backend database, and disclose certain sensitive information. Affected Software/OS: WordPress Google Doc Embedder Plugin version 2.5.14, prior may also be affected. Solution: Upgrade to version 2.5.15 or later. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2014-9173 http://www.exploit-db.com/exploits/35371 http://security.szurek.pl/google-doc-embedder-2514-sql-injection.html http://osvdb.org/show/osvdb/115044 XForce ISS Database: wp-googledocembedder-sql-injection(98944) https://exchange.xforce.ibmcloud.com/vulnerabilities/98944
Copyright	Copyright (C) 2014 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.