CVE-2013-6243

Les sites WordPress utilisant l'extension Landing Pages (version 1.2.3 ou antérieure) sont vulnérables à une attaque par injection SQL via le paramètre « post ». Un attaquant distant peut envoyer des requêtes spécialement conçues au site pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire ou de modifier des données sensibles. Cette faille est facile à exploiter car elle ne nécessite aucune authentification et peut être déclenchée via le réseau sans aucune interaction de l'utilisateur.