CVE-2014-3937

Les sites WordPress utilisant l'extension Contextual Related Posts (versions antérieures à 1.8.10.2) sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire ou de modifier des données sensibles du site. Comme cette faille ne nécessite ni connexion ni interaction de l'utilisateur et peut être déclenchée via le réseau, elle est relativement facile à exploiter.